令和5年度問72 リスク共有による損害の低減

問題

情報セキュリティのリスクマネジメントにおけるリスク対応を，リスク回避，リスク共有，リスク低減及びリスク保有の四つに分類したとき，リスク共有の説明として，適切なものはどれか。

個人情報を取り扱わないなど，リスクを伴う活動自体を停止したり，リスク要因を根本的に排除したりすること

災害に備えてデータセンターを地理的に離れた複数の場所に分散するなど，リスクの発生確率や損害を減らす対策を講じること

保険への加入など，リスクを一定の合意の下に別の組織へ移転又は分散することによって，リスクが顕在化したときの損害を低減すること

リスクの発生確率やリスクが発生したときの損害が小さいと考えられる場合に，リスクを認識した上で特に対策を講じず，そのリスクを受け入れること

先に解説を見る

正解ウ

保険への加入など，リスクを一定の合意の下に別の組織へ移転又は分散することによって，リスクが顕在化したときの損害を低減すること

解説

リスク共有は、保険などの契約によって、損害の負担を他者と分ける対応です。事故を起こらなくするのではなく、事故が起きたときの損失を、自社だけで全て負わないようにする点が特徴です。保険会社に損失の一部を負担してもらう例を選びます。

ア
個人情報を扱う業務そのものをやめるように、危険を生む活動を停止するのはリスク回避です。

イ
データセンターの地理的分散によって障害の確率や影響を小さくするのはリスク低減です。

エ
小さなリスクを認識したまま特別な対策を取らず受け入れるのはリスク保有です。