リスク対応
情報セキュリティマネジメント試験｜自社では完全には防ぎきれない情報漏えい事故に備え、サイバー保険に加入して損害賠償費用を補填できるようにした。この…
自社では完全には防ぎきれない情報漏えい事故に備え、サイバー保険に加入して損害賠償費用を補填できるようにした。このリスク対応の分類はどれか。
ア管理策を講じてリスクの発生可能性や影響を小さくするリスク低減である。
イリスクの原因となる活動自体をやめてリスクをなくすリスク回避である。
ウ損失の肩代わりを契約で第三者へ委ねるリスク移転(リスク共有)である。
エリスクを受け入れ特段の対策をとらず現状のまま受容するリスク保有である。
正解
ウ．損失の肩代わりを契約で第三者へ委ねるリスク移転(リスク共有)である。
リスク移転は、リスクが顕在化した際の損失を契約により他者へ転嫁する手法。サイバー保険やアウトソーシング契約での責任分担がこれに当たる。
?選択肢ごとの解説
ア ×リスク低減は対策で発生確率や影響そのものを下げる手法で、損失負担を外部に移す本問の保険加入とは性質が異なる。
イ ×リスク回避は活動の中止でリスク源を断つ手法で、事業は続けつつ損失を保険でまかなう本問とは方向が異なる。
ウ ○リスク移転は、リスクが顕在化した際の損失を契約により他者へ転嫁する手法。サイバー保険やアウトソーシング契約での責任分担がこれに当たる。
エ ×リスク保有は対策せず受け入れる選択で、保険という積極的な備えを講じる本問のリスク移転とは異なる。
リスク対応の他の問題
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a2-0003