情報セキュリティマネジメント 平成28年度 秋期 午前 問2
情報資産管理とリスクアセスメント・リスク対応
リスク対応に関する問題
リスクの顕在化に備えて地震保険に加入するという対応は,JIS Q 31000:2010に示されているリスク対応のうち,どれに分類されるか。
- ア ある機会を追求するために,そのリスクを取る又は増加させる。
- イ 一つ以上の他者とそのリスクを共有する。
- ウ リスク源を除去する。
- エ リスクを生じさせる活動を開始又は継続しないと決定することによって,リスクを回避する。
答えと解説
✓ これが正解イ 一つ以上の他者とそのリスクを共有する。
解説
保険への加入は他者とリスクを共有する対応に当たります。
リスク対応には向きの違ういくつかの選択肢があり、設問が名乗るリスクマネジメントの規格(JIS Q 31000:2010)では、その一つとして、一つ以上の他者とそのリスクを共有することが挙げられています。地震で被害が出たときの損失を保険会社に肩代わりしてもらうために地震保険に加入するのは、損失の負担を自分だけで抱えず他者と分け合う形なので、この共有に当たります。リスク共有はリスク移転とも呼ばれ、被害そのものを減らすのではなく、被害が出たあとの損失を金銭で手当てするリスクファイナンシングの代表例でもあります。地震という現象自体は止められないので、起きたときの損失をどう受け止めるかで手を打つ、という向きになります。
ほかの選択肢の解説
- ア ある機会を追求するために,そのリスクを取る又は増加させる。:機会を追い求めるためにあえてリスクを取ったり増やしたりするのは、攻めの判断として整理される選択肢です。損害に備えて保険を掛ける動きとは、向きが正反対になります。
- ウ リスク源を除去する。:リスクを生み出す源そのものを取り除く選択肢です。地震という自然現象は取り除けるものではありませんし、保険は起きることを前提にした備えなので、この整理には当てはまりません。
- エ リスクを生じさせる活動を開始又は継続しないと決定することによって,リスクを回避する。:活動を始めない、あるいは続けないと決めることでリスクを避ける選択肢で、リスク回避と呼ばれます。保険に入るのは活動を続けたうえでの備えなので、避ける側の対応ではありません。
関連用語
- リスク
対応 リスクを避ける・減らす・移す・受け入れるといった手立ての中から選んで実行すること。 - リスク
共有 保険への加入などで、リスクを他者と分け合う対応のことです。 - リスク
移転 リスクによる損失の負担を、保険や契約で他者と分け合う対応。 - リスクファイナンシングリスクが現実になったときの損失を、お金の備えで埋める対応。
- JIS Q 31000リスクマネジメントの原則と進め方を示す日本産業規格です。
- リスク
源 リスクを生じさせる可能性をもつ、もとになるもののことです。
現在との違い
設問が示す JIS Q 31000:2010 は現行版ではありません(現行は2019年版)。正解は変わりません。
出典:平成28年度 秋期 情報セキュリティマネジメント試験 午前 問2
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
関連問題
- 令和8年度 科目A 問1:
残留 リスクに 関する 記述 (リスク 対応) - 令和7年度 科目A 問1
(JIS Q 31000) - 平成31年度 春期 午前 問5:
リスクファイナンシングの 問題 (リスク 移転) - 平成30年度 春期 午前 問2:
リスク 対応に 関する 問題 (リスクファイナンシング) - 平成29年度 秋期 午前 問5:
リスク 特定に 関する 問題 (リスク 源)
同じ分野の問題
誤りを見つけたら報告する