令和4年度 ITパスポート 問76「リスク共有」の解説
情報セキュリティのリスクマネジメントにおけるリスク対応を,リスク回避,リスク共有,リスク低減及びリスク保有の四つに分類するとき,情報漏えい発生時の損害に備えてサイバー保険に入ることはどれに分類されるか。
- アリスク回避
- イリスク共有
- ウリスク低減
- エリスク保有
正解と解説を見る
正解:イ
サイバー保険への加入は、情報漏えいが起きたときの損害賠償や事故対応の費用を保険会社に肩代わりしてもらう対応なので、リスクを他者と分け合うリスク共有(リスク移転)に分類されます。リスク回避はその活動自体をやめること、リスク低減は発生確率や影響を小さくすること、リスク保有は対策を取らずに受け入れることであり、保険は損害を減らす手段ではなく負担を移す手段だと押さえましょう。
文章だけだと分かりにくいときは「情報セキュリティ管理(ISMS・リスクアセスメント)」を図解で見る図解と確認問題つき・登録不要出典:令和4年度 ITパスポート試験 公開問題 問76
問題文・選択肢はIPA公開問題の原文です。解説は本サービスが独自に作成したもので、IPAの公式解説ではありません。
この問題のテーマを基礎から学ぶ
同じテーマの過去問
この分野の続きをアプリで解く
アプリでは公式過去問500問を本番の並びのまま解けるほか、分野別の演習や100問模試、合格準備度スコアで弱い分野と次の一歩が分かります。最初の7日間は学習記録も無料です。