ITパスポート試験 - 令和5年 - 問72

情報セキュリティのリスクマネジメントにおけるリスク対応を，リスク回避，リスク共有，リスク低減及びリスク保有の四つに分類したとき，リスク共有の説明として，適切なものはどれか。

ア	個人情報を取り扱わないなど，リスクを伴う活動自体を停止したり，リスク要因を根本的に排除したりすること
イ	災害に備えてデータセンターを地理的に離れた複数の場所に分散するなど，リスクの発生確率や損害を減らす対策を講じること
ウ	保険への加入など，リスクを一定の合意の下に別の組織へ移転又は分散することによって，リスクが顕在化したときの損害を低減すること
エ	リスクの発生確率やリスクが発生したときの損害が小さいと考えられる場合に，リスクを認識した上で特に対策を講じず，そのリスクを受け入れること

◀ 問71　|　▲ 令和5年問題一覧　|　問73 ▶

答え：ウ
分野：テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ管理
解説：
リスク共有とは，他者と合意や契約のもとで当該リスクを分かち合うことを指します。事前に一定の対価を支払い，損失が顕在化したら規定の額だけ補填を受ける保険の仕組みなどが該当します。「ウ」が正解です。

「ア」は「リスク回避」の説明です。
「イ」は「リスク低減」の説明です。
「エ」は「リスク保有」の説明です。