解説

リスクマネジメントにおける4つの対応方法について理解しましょう。 1. リスク共有：リスクを他者と分担する（保険加入など） 2. リスク回避：リスクの原因となる活動を停止する 3. リスク保有：リスクをそのまま受け入れる 4. リスク低減：リスクの発生確率や影響を下げる サイバー保険への加入は、情報漏えいなどの事故が発生した際の損失を保険会社と共有（分担）する典型的なリスク共有の例です。保険料を支払うことで、事故発生時の財務的影響を軽減できます。

なぜ他の選択肢は違うのか

選択肢 ア

バックアップセンターの設置は、システム停止のリスクを「低減」する対策です。リスクを他者と分担しているわけではありません。

選択肢 ウ

上司の許可制は、情報漏えいのリスクを「低減」するための管理的対策です。リスクの共有ではありません。

選択肢 エ

HDDの暗号化は、情報漏えいのリスクを「低減」するための技術的対策です。リスクを他者と分担する共有ではありません。

解くときのポイント

リスク共有は「保険への加入」が最も典型的な例です。リスク対応の4分類を覚える際は、保険をリスク共有の代表例として記憶しておくと良いでしょう。また、システムやデータに対する具体的な対策は、ほとんどの場合がリスク低減に分類されます。