正解は ア
リスク対応は,回避・低減・移転(共有)・受容などに分類されます。このうちリスクファイナンシング(risk financing)は,リスクが顕在化したときの損失に備えて『資金面』で手当てをする対応で,代表例が保険への加入です。保険を掛けることで,万一の損害を保険金で補填でき,損失を保険会社へ移転(共有)できます。したがって正解はa「システムが被害を受けるリスクを想定して,保険を掛ける」です。これに対し,リスクの発生確率や影響を技術的・組織的対策で小さくする取組はリスクコントロール(リスク低減)と呼ばれ,区別されます。選択肢b・d(対策・設備への資金投入による被害抑制)は低減,cはシステム廃止による回避に当たります。
リスクファイナンシング=損失に『資金』で備える対応で保険が典型。対策で発生・影響を抑えるのはリスクコントロール(低減)。両者を区別して覚える。