解説

リスクマネジメントにおける4つのリスク対応方法について説明します。サイバー保険への加入は、リスク低減に分類されます。これは、情報漏えいが発生した際の金銭的な損失を軽減する対策だからです。各リスク対応方法の特徴は以下の通りです： ・リスク回避：リスクを伴う活動自体を停止する ・リスク共有：他者とリスクを分散する ・リスク低減：リスクの発生確率や影響度を下げる ・リスク保有：リスクをそのまま受け入れる

なぜ他の選択肢は違うのか

選択肢 ア

リスク回避とは、リスクを伴う活動自体を中止することです。例えば、情報漏えいのリスクを避けるために、機密情報を一切扱わないようにすることです。保険加入はリスクのある活動を継続することを前提としているため、リスク回避には該当しません。

選択肢 エ

リスク保有は、リスクに対して特別な対策を講じず、そのまま受け入れることです。保険に加入することは積極的な対策を取っていることになるため、リスク保有には該当しません。

解くときのポイント

リスクマネジメントの4分類を覚える際は、それぞれの対応方法の特徴を具体例と共に理解すると良いでしょう。保険加入は「リスクが発生した際の影響（損失）を減らす対策」という観点から、リスク低減に分類されることを覚えておきましょう。