解説

リスクマネジメントにおける4つの基本的なリスク対応戦略（リスク移転、リスク回避、リスク低減、リスク保有）について問う問題です。これらは「リスク対応」の段階で選択する対策の方向性を示します。特に保険加入によるリスク移転は、リスクそのものは残りますが、損失が発生した際の金銭的な影響を保険会社に転嫁（移転）することで、組織への影響を軽減する手法です。これは典型的なリスク移転の例であり、選択肢Aは正しい説明となっています。

なぜ他の選択肢は違うのか

選択肢 イ

リスク特定は、組織が直面する可能性のあるリスクを洗い出す段階であり、資産の使用目的の分類ではありません。また、マルウェア対策ソフトの導入はリスク低減の「手段」であって、資産の分類ではありません。

選択肢 ウ

リスク評価は、特定されたリスクの影響度や発生可能性を評価する段階です。リスク回避は評価方法ではなく、リスクを伴う活動自体を中止または変更することによってリスクを避ける対応策です。

選択肢 エ

リスク分析は、特定されたリスクの本質を理解し、その特徴や影響を分析する段階です。リスク保有は分析手法ではなく、リスクを受け入れて自組織で対処する判断のことを指します。

解くときのポイント

リスクマネジメントの各段階（特定→分析→評価→対応）を順序立てて理解することが重要です。特に「リスク対応」の4つの戦略（移転・回避・低減・保有）は、それぞれの特徴と具体例を関連付けて覚えましょう。保険加入＝リスク移転は、典型的な例として必ず覚えておきましょう。