分類テクノロジ系 » セキュリティ » 情報セキュリティ管理新しい試験24-3 リスクマネジメント年度令和6年度の100問の一覧
情報セキュリティのリスクマネジメントにおけるリスクへの対応を，リスク共有，リスク回避，リスク保有及びリスク低減の四つに分類するとき，リスク共有の例として，適切なものはどれか。
正解と解説
正解：イ
ア× バックアップセンターを置いて、災害時にシステムが止まる時間を短くするのは、被害の大きさを下げるリスク低減です。
イ○ 正解 損害賠償や事故処理の損失を保険で補うのは、損失の負担を保険会社と分け合うリスク共有です。
ウ× 送信に上司の許可を必要とする仕組みで流出を起こりにくくするのは、リスク低減です。
エ× HDD を暗号化して、紛失や盗難が起きても中身を読まれないようにするのは、リスク低減です。
解説
リスクへの対応は4つに分けられます。リスクのもとになる活動をやめるリスク回避、対策を打って起こりやすさや被害の大きさを下げるリスク低減、保険への加入などで損失の負担を他者と分け合うリスク共有（リスク移転・リスク分散）、対策をせずに受け入れるリスク保有です。
4つの記述のうち3つは、自社で対策を打って被害を小さくしたり起こりにくくしたりしていて、どれもリスク低減です。損失が出たときの負担を保険会社に肩代わりしてもらうサイバー保険への加入が、リスク共有です。
教科書 24-3この問題の知識
リスクマネジメントは、守る範囲と情報資産を決め、リスクを特定・分析・評価して、どれにどう手を打つかを選ぶ活動です。情報資産台帳と重要度、分析と評価の違い、回避・低減・共有（移転）・保有の見分け方と呼び名の違いまでを、公開問題を解ける形でまとめます。
この節で扱うこと：情報資産とリスク・情報セキュリティリスクアセスメント・情報セキュリティリスク対応
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和6年度 問64。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。