平成28年度 秋期 (特別措置試験) 問89
セキュリティ
リスク対応に関する問題
A社では,自社の情報資産に関するリスク分析を実施した結果,近くの川が氾濫することで会社の1階にあるサーバルームが浸水するおそれがあることが分かった。サーバルームの移転も検討したが,川は100年前に1度氾濫したきりで,その可能性はほとんどないと判断し,特に対策は講じないことを経営層が決定した。A社が選択した情報セキュリティのリスク対応はどれか。
- アリスクの移転
- イリスクの回避
- ウリスクの受容
- エリスクの低減
答えと解説を見る
✓ これが正解ウリスクの受容
解説
日常の語と専門の語で、意味の違う一語が仕込まれています。
この問いでは、設問が分類を並べてくれないので、事例のほうから当てはめます。起きる見込みが低いと判断し、経営の側が対策をしないと決めた。これは、起きたら受け入れると腹を決めたということです。気づかずに放っておくのとは違い、決めたという点が要になります。もう一つ、設問には引っかけが仕込まれています。日常の言葉と専門の言葉で、同じ字が違う意味を持つところです。場所を動かすことと、損害を他者へ動かすことは、別のことです。この受容を、シラバスの言葉ではリスク保有と呼びます。避けるのがリスク回避、移すのがリスク移転で、四つをまとめてリスク対応と呼びます。
ほかの選択肢はなぜ違うのか
- アリスクの移転:損害を他者へ動かす手のことで、保険や委託がこれにあたります。設問には場所を動かす話が出てきますが、専門の語としては別のものです。リスク移転と呼ばれる手です。場所を移すことと、損害を移すことは、字が似ているだけになります。
- イリスクの回避:危ないもとを断って、そもそも起こらないようにする手です。設問では検討しただけで実行していないので、選べません。リスク回避と呼ばれる手です。検討したという事実と実行したという事実の差が、そのまま正誤の差になります。
- エリスクの低減:手を打って見込みや被害を小さくする側です。設問は対策を講じないとはっきり書いているので、正面から食い違います。対策を打つ側にあたるので、何もしないと決めた設問とは、はじめから前提が噛み合いません。四つのうち、いちばん遠い肢です。
この問題の用語
- リスク対応リスクを避ける・減らす・移す・受け入れるといった手立ての中から選んで実行すること。どれを選ぶかは、見積もった大きさと費用を見て決めます。
- リスク保有損失を受け入れて、あえて対策を取らないと決める対応のこと。対応後に残ってしまう残留リスクとは、指しているものが違います。
- リスク回避リスクを生む活動そのものを行わないと決めて、リスク源をなくす対応。危険と評価したサービスをやめる例がこれで、避けた分は残留リスクに含まれません。
- リスク移転リスクによる損失の負担を、保険や契約で他者と分け合う対応。リスクそのものが消えるわけではなく、負担する相手が変わります。
- 情報資産組織にとって価値があり、守る対象になるもの。機密性などの観点で一つずつ評価し、扱い方を段階に分けて決めます。
- リスク分析見つけた危険が、どのくらいの確からしさでどれだけの損害になるかを見積もること。大きさが分かって初めて順番を付けられます。
出典:平成28年度 秋期 ITパスポート試験(特別措置試験) 問89
同じ用語が出る問題
- 令和8年度 問93:ISMSに関する問題(リスク対応)
- 令和8年度 問40:内部統制の活動内容(リスク保有)
- 令和7年度 問91:リスク対応に関する問題(リスク移転)
- 令和6年度 問94:情報セキュリティポリシーの問題(リスク分析)
- 令和6年度 問64:リスク共有の例(リスク回避)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)