平成28年度 春期 (特別措置試験) 問77
セキュリティ
リスク移転に該当する事例
セキュリティリスクへの対応には,リスク移転,リスク回避,リスク受容,リスク低減などがある。リスク移転に該当する事例はどれか。
- アセキュリティ対策を行って,問題発生の可能性を下げた。
- イ問題発生時の損害に備えて,保険に入った。
- ウリスクが小さいことを確認し,問題発生時は損害を負担することにした。
- エリスクの大きいサービスから撤退した。
答えと解説を見る
✓ これが正解イ問題発生時の損害に備えて,保険に入った。
解説
保険に入るのは、損の負担を外の相手へ移す手にあたります。
危うさへの手当ては、その危うさを最後にどこへやったかで分かれます。手を打って起きる見込みそのものを下げるのが低減。危ういことから手を引いてしまうのが回避。小さいと見てそのまま引き受けるのが受容。そして、損が出たときの負担を外の相手に引き受けてもらうのが移転です。設問が問うているのは最後のもので、四つの肢のうち、外の相手が出てくるのは一つだけです。掛け金を払うのと引き換えに、損が出たときの支払いを相手に負ってもらう。これがリスク移転にあたります。なお、移転はリスク転嫁と呼ばれることもあります。名前が違っても中身は同じで、どちらも保険が代表例として挙げられます。呼び名の違いに惑わされないようにします。同じ考え方が、二つの呼び名で出てきます。
ほかの選択肢はなぜ違うのか
- アセキュリティ対策を行って,問題発生の可能…:手を打って、問題が起きる見込みそのものを下げたという事例です。危うさは自分の側に残ったままで、外の相手には渡っていません。四つのうちでは低減にあたり、最もよく行われる手当てです。外の相手へは、何ひとつ渡っていません。
- ウリスクが小さいことを確認し,問題発生時は…:危うさが小さいことを確かめたうえで、起きたら自分で負担すると決めた事例です。引き受ける相手が自分のままなので、移してはいません。何もしないのではなく、承知のうえで抱えるという判断です。外へ出ていく損がありません。
- エリスクの大きいサービスから撤退した。:危うさの大きい仕事そのものから手を引いたという事例です。抱えるのをやめているので、移す相手がそもそも出てきません。四つのうちでは回避にあたり、最も思い切った手当てになります。移す相手そのものが、どこにも現れません。
この問題の用語
- リスク移転リスクによる損失の負担を、保険や契約で他者と分け合う対応。リスクそのものが消えるわけではなく、負担する相手が変わります。
- リスク保有損失を受け入れて、あえて対策を取らないと決める対応のこと。対応後に残ってしまう残留リスクとは、指しているものが違います。
- リスク共有保険への加入などで、リスクを他者と分け合う対応のことです。活動をやめて損失そのものをなくすリスク回避とは違います。
- リスク回避リスクを生む活動そのものを行わないと決めて、リスク源をなくす対応。危険と評価したサービスをやめる例がこれで、避けた分は残留リスクに含まれません。
- リスク受容リスクを分かったうえで、対応せずそのまま残すと決めること。受け入れてよい基準はリスクアセスメントの前に定めておき、受容そのものはリスク所有者が承認します。
出典:平成28年度 春期 ITパスポート試験(特別措置試験) 問77
同じ用語が出る問題
- 令和8年度 問40:内部統制の活動内容(リスク保有)
- 令和7年度 問91:リスク対応に関する問題(リスク移転)
- 令和6年度 問64:リスク共有の例(リスク共有)
- 令和5年度 問72:リスク共有の説明(リスク回避)
- 平成30年度 春期 (特別措置試験) 問61:リスク対応に関する問題(リスク受容)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)