ITパスポート試験 - 令和6年 - 問64

情報セキュリティのリスクマネジメントにおけるリスクへの対応を，リスク共有，リスク回避，リスク保有及びリスク低減の四つに分類するとき，リスク共有の例として適切なものはどれか。

ア	災害によるシステムの停止時間を短くするために，遠隔地にバックアップセンターを設置する。
イ	情報漏えいによって発生する損害賠償や事故処理の損失補填のために，サイバー保険に加入する。
ウ	電子メールによる機密ファイルの流出を防ぐために，ファイルを添付した電子メールの送信には上司の許可を必要とする仕組みにする。
エ	ノートPCの紛失や盗難による情報漏えいを防ぐために，HDDを暗号化する。

◀ 問63　|　▲ 令和6年問題一覧　|　問65 ▶

答え：イ
分野：テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ管理
解説：
リスク共有とは，他者と合意や契約のもとで当該リスクを分かち合うことを指します。事前に一定の対価を支払い，損失が顕在化したら規定の額だけ補填を受ける保険の仕組みなどが該当し，「イ」のサイバー保険が正解です。

「ア」の遠隔地バックアップは「リスク低減」(リスク軽減)に該当します。
「ウ」のメール送信時のチェックも「リスク低減」に該当します。
「エ」のデータ暗号化も「リスク低減」に該当します。