分類テクノロジ系 » セキュリティ » 情報セキュリティ管理新しい試験24-3 リスクマネジメント年度令和4年度の100問の一覧
情報セキュリティのリスクマネジメントにおけるリスク対応を，リスク回避，リスク共有，リスク低減及びリスク保有の四つに分類するとき，情報漏えい発生時の損害に備えてサイバー保険に入ることはどれに分類されるか。
正解と解説
正解：イ
ア× リスク回避は、リスクの原因となる業務や活動そのものをやめることです。保険に入っても、情報を扱う業務は続けています。
イ○ 正解 保険に入ると、情報漏えいの損害が出たときの金銭的な負担を保険会社と分け合えます。これはリスク共有（リスク移転）です。
ウ× リスク低減は、対策をとって起こる可能性や損害の大きさを小さくすることです。保険に入っても、情報漏えいが起こる可能性は変わりません。
エ× リスク保有は、対策をとらずに損害を自ら受け入れることです。保険に入るのは、損害を自分だけで負わないための対応です。
解説
リスクへの対応は、次の4つに分けて考えます。リスク回避は、リスクの原因となる活動そのものをやめること。リスク低減は、対策をとって、起こる可能性や損害の大きさを小さくすること。リスク共有は、保険や外部への委託などで、損害を他者と分け合うこと（リスク移転・リスク分散）。リスク保有は、特に対策をとらず、損害が出たら自ら受け入れることです。
保険に入るのは、損害が出たときの負担を保険会社に移すこと＝リスク共有（リスク移転）です。保険に入っても、情報漏えいが起こる可能性そのものは小さくならないので、リスク低減ではありません。
教科書 24-3この問題の知識
リスクマネジメントは、守る範囲と情報資産を決め、リスクを特定・分析・評価して、どれにどう手を打つかを選ぶ活動です。情報資産台帳と重要度、分析と評価の違い、回避・低減・共有（移転）・保有の見分け方と呼び名の違いまでを、公開問題を解ける形でまとめます。
この節で扱うこと：情報資産とリスク・情報セキュリティリスクアセスメント・情報セキュリティリスク対応
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和4年度 問76。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。