ITパスポート試験 令和5年度 公開問題 問72

【正解】ウ

リスク共有は、リスクが現実になった場合の損害を、自組織だけで負担せず、契約などに基づいて他の組織へ移転したり、複数の関係者で分担したりする対応です。代表例は保険への加入です。事故そのものの発生を防ぐわけではありませんが、保険会社から保険金を受け取ることで、自組織が負担する金銭的損害を抑えられます。したがって、ウが正解です。

アの説明は誤りです。これはリスク回避の説明です。危険を伴う業務を中止するなど、リスクの原因となる活動自体を行わない対応です。

イの説明は誤りです。これはリスク低減の説明です。設備やデータを分散し、リスクの発生確率を下げたり、発生時の損害を小さくしたりします。

エの説明は誤りです。これはリスク保有の説明です。リスクを認識し、影響が許容範囲内であると判断した上で、追加の対策を講じずに受け入れます。

【ポイント】 リスク対応は、回避、共有、低減、保有の四つを、具体例と結び付けて覚えます。 中止は回避、保険は共有、対策による確率や損害の縮小は低減、認識した上での受入れは保有です。