令和6年度 問64｜リスク対応（リスク回避・移転・分散・保有）
情報セキュリティのリスクマネジメントにおけるリスクへの対応を，リスク共有，リスク回避，リスク保有及びリスク低減の四つに分類するとき，リスク共有の例として，適切なものはどれか。
正解：イ 情報漏えいによって発生する損害賠償や事故処理の損失補填のために，サイバー保険に加入する。
ポイント
リスク共有に当たる対応の例を選ぶ問題です。
考え方と解き方
リスク共有は、損害の負担を他者と分け合う対応です。バックアップセンターや暗号化のように、自社で対策を講じて被害を小さくする対応は、リスク低減になります。
- サイバー保険に加入すると、情報漏えいによる損害の一部を保険会社が補償するので、負担を他者と分け合えます。
- したがって、適切なのは イ です。
ほかの選択肢
- ア 遠隔地にバックアップセンターを置き、停止時間を短くするのは、被害を小さくする対策で、リスク低減です。
- ウ 添付ファイル付きのメール送信に上司の許可を必要とする仕組みは、流出の起こりやすさを下げる対策で、リスク低減です。
- エ HDD の暗号化は、紛失や盗難があっても漏えいを防ぐ対策で、リスク低減です。
覚えておくこと
- リスク共有：他者とリスクの全部または一部を分け合う
- リスク低減：対策を講じて、リスクの起こりやすさや影響を下げる
（テーマ・覚えること）
出典：令和6年度 ITパスポート試験 公開問題 問64