分類テクノロジ系 » セキュリティ » 情報セキュリティ管理新しい試験24-3 リスクマネジメント年度令和5年度の100問の一覧
情報セキュリティのリスクマネジメントにおけるリスク対応を，リスク回避，リスク共有，リスク低減及びリスク保有の四つに分類したとき，リスク共有の説明として，適切なものはどれか。
正解と解説
正解：ウ
ア× リスクを伴う活動そのものをやめたり、原因を取り除いたりするのはリスク回避です。
イ× 自社のデータセンターを分けて、発生確率や損害を減らすのはリスク低減です。「分散」とありますが、他の組織と分け持ってはいません。
ウ○ 正解 保険などで、合意のうえ別の組織に移転したり分散したりするのがリスク共有です。
エ× 小さいリスクを承知のうえで、特に対策をとらずに受け入れるのはリスク保有です。
解説
リスクへの対応は4つに分けられます。リスクを生む活動そのものをやめる回避、発生する確率や損害を小さくする低減、保険や契約で他の組織と分け持つ共有、小さいリスクを承知のうえで受け入れる保有です。シラバスでは、共有の中身を「リスク移転，リスク分散」と書いています。
自分で減らすのが低減、他の組織と分け持つのが共有です。決め手は「保険への加入」「別の組織へ移転又は分散」です。データセンターを複数の場所に分ける記述にも「分散」の語が出てきますが、自社の拠点を分けて損害を減らすのは低減で、他の組織と分け持ってはいません。
教科書 24-3この問題の知識
リスクマネジメントは、守る範囲と情報資産を決め、リスクを特定・分析・評価して、どれにどう手を打つかを選ぶ活動です。情報資産台帳と重要度、分析と評価の違い、回避・低減・共有（移転）・保有の見分け方と呼び名の違いまでを、公開問題を解ける形でまとめます。
この節で扱うこと：情報資産とリスク・情報セキュリティリスクアセスメント・情報セキュリティリスク対応
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和5年度 問72。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。