令和6年度問64 サイバー保険によるリスク共有

問題

情報セキュリティのリスクマネジメントにおけるリスクへの対応を，リスク共有，リスク回避，リスク保有及びリスク低減の四つに分類するとき，リスク共有の例として，適切なものはどれか。

災害によるシステムの停止時間を短くするために，遠隔地にバックアップセンターを設置する。

情報漏えいによって発生する損害賠償や事故処理の損失補填のために，サイバー保険に加入する。

電子メールによる機密ファイルの流出を防ぐために，ファイルを添付した電子メールの送信には上司の許可を必要とする仕組みにする。

ノートPCの紛失や盗難による情報漏えいを防ぐために，HDDを暗号化する。

先に解説を見る

正解イ

情報漏えいによって発生する損害賠償や事故処理の損失補填のために，サイバー保険に加入する。

解説

リスク共有は、損失の負担を保険会社や契約相手など第三者と分担・移転する対応です。保険加入によって事故そのものを防ぐのではなく、発生時の金銭損失を保険者へ移します。

ア・ウ・エ：リスク低減
リスクの発生確率や影響を小さくする対応です。バックアップは停止の影響を、承認手順は誤送信の可能性を、暗号化は漏えいの影響を抑えます。