この概念が出た関連問題

この試験の対策ガイド

情報セキュリティマネジメント試験 対策ガイド

合格率・勉強法・参考書の選び方をまとめています

見る →
答えと解説を見る(先に解くのがおすすめ)

正解は ア

解説

リスク対応は,回避・低減・移転(共有)・受容などに分類されます。このうちリスクファイナンシング(risk financing)は,リスクが顕在化したときの損失に備えて『資金面』で手当てをする対応で,代表例が保険への加入です。保険を掛けることで,万一の損害を保険金で補填でき,損失を保険会社へ移転(共有)できます。したがって正解はa「システムが被害を受けるリスクを想定して,保険を掛ける」です。これに対し,リスクの発生確率や影響を技術的・組織的対策で小さくする取組はリスクコントロール(リスク低減)と呼ばれ,区別されます。選択肢b・d(対策・設備への資金投入による被害抑制)は低減,cはシステム廃止による回避に当たります。

なぜ他の選択肢は違うのか

選択肢 イ
リスクの顕在化を抑える対策に資金を投入するのは,発生確率を下げるリスク低減(リスクコントロール)です。損失を資金で手当てするリスクファイナンシングとは異なります。
選択肢 ウ
リスクが大きいシステムを廃止するのはリスク回避です。リスク源そのものを取り除く対応であり,資金面で損失に備えるファイナンシングではありません。
選択肢 エ
被害を小さくする設備に資金を投入するのはリスク低減(影響の軽減)です。保険のように損失そのものを資金で補填する対応ではありません。

解くときのポイント

リスクファイナンシング=損失に『資金』で備える対応で保険が典型。対策で発生・影響を抑えるのはリスクコントロール(低減)。両者を区別して覚える。