ITパスポート試験 令和6年度 公開問題 問64

【正解】イ

リスク共有とは、リスクによって生じる損失の一部または全部を、契約などによって他者と分担する対応です。サイバー保険に加入すると、情報漏えいによる損害賠償、調査、事故対応などの費用を保険会社から補償してもらえます。事故が起きる可能性自体をなくすものではありませんが、経済的な影響を保険会社と分け合うことになるため、イがリスク共有の適切な例です。リスク移転と呼ばれることもあります。

アは誤りです。遠隔地にバックアップセンターを設置して停止時間や被害を小さくすることは、リスク低減の例です。

ウは誤りです。上司の許可を必要とする統制によって、機密ファイルを誤送信する可能性を下げるため、リスク低減に該当します。

エは誤りです。HDDを暗号化し、PCを紛失しても保存情報を読み取られにくくすることは、被害を抑えるリスク低減の例です。

【ポイント】 リスク回避は原因となる活動をやめること、リスク保有は認識した上で受け入れることです。 リスク低減は発生確率や影響を小さくし、リスク共有は保険や契約によって損失を他者と分担します。