この概念が出た関連問題

この試験の対策ガイド

情報処理安全確保支援士試験 対策ガイド

合格率・勉強法・参考書の選び方をまとめています

見る →
答えと解説を見る(先に解くのがおすすめ)

正解は エ

解説

コンティンジェンシープラン(Contingency Plan:緊急時対応計画)はリスクが実際に顕在化した(起きてしまった)ときに備えて、あらかじめ対処方法を計画しておくもの。リスクが発生したことを前提として「どう対応するか」を準備する計画。選択肢dの「部品調達のリスクが顕在化したときに備えて、対処するための計画を策定する」がコンティンジェンシープランの正しい説明。「リスクが発生したとき(if-then形式)」の対処計画が特徴。

なぜ他の選択肢は違うのか

選択肢 ア
「実績のある外注先の利用によってリスクの発生確率を低減する」はリスク軽減(リスク低減策)または移転の一手法。コンティンジェンシープランではなく事前のリスク対応策(リスク低減)。
選択肢 イ
「製造品質が担保されていることを確認できるよう契約する」はリスク移転(契約による責任転嫁)またはリスク監視の手法。顕在化後の対処計画ではない。
選択肢 ウ
「複数の見積りを比較して委託先を選定する」はリスク低減・コスト管理の活動。リスク顕在化後の対応計画ではない。

解くときのポイント

コンティンジェンシープラン=「リスクが現実になったときの対処計画(事後的)」。リスク対応策の分類:回避・軽減・移転・受容。コンティンジェンシープランは受容に近く「もし発生したら〜する」形式。リスク予防とリスク発生後の対応を区別する。