ITパスポート試験 令和2年度 公開問題 問54

【正解】イ

リスクの受容とは、リスクの存在を認識した上で、その発生原因を取り除いたり、発生確率を直接下げたりせず、発生時の影響に備える対応です。イでは、PCの納入遅延そのものは残したまま、あらかじめ予備の期間を設けて、本番稼働への影響を吸収しようとしています。これは、コンティンジェンシー予備とも呼ばれる余裕を確保する積極的な受容に当たります。

アの要員を増やしてテスト期間の短縮や遅れの回復を図る対応は、影響を小さくする軽減です。軽減は、リスクの発生確率又は発生時の影響度を引き下げる対応です。

ウの費用を納入業者が補償する契約は、転嫁です。転嫁は、保険や契約などによってリスクによる金銭的な影響や責任を第三者へ移す対応です。

エのPCがなくてもテストできる方法を用意する対応は、回避です。PCの納入をテスト実施の前提としない方法へ変更し、納入遅延という脅威の影響をなくしています。

【ポイント】 回避は原因をなくし、軽減は確率や影響を下げ、転嫁は第三者に負担を移します。 受容はリスクを認識して受け入れる対応で、予備費や予備期間を確保する場合も含まれます。