情報セキュリティのリスクマネジメントにおけるリスクへの対応を，リスク共有，リスク回避，リスク保有及びリスク低減の四つに分…
テクノロジ系 問64
情報セキュリティのリスクマネジメントにおけるリスクへの対応を，リスク共有，リスク回避，リスク保有及びリスク低減の四つに分類するとき，リスク共有の例として，適切なものはどれか。
- ア災害によるシステムの停止時間を短くするために，遠隔地にバックアップセンターを設置する。
- イ情報漏えいによって発生する損害賠償や事故処理の損失補填のために，サイバー保険に加入する。
- ウ電子メールによる機密ファイルの流出を防ぐために，ファイルを添付した電子メールの送信には上司の許可を必要とする仕組みにする。
- エノート PC の紛失や盗難による情報漏えいを防ぐために，HDD を暗号化する。
正答 イ
正答は イ。サイバー保険への加入です。
リスク共有（リスク移転）は、リスクによる損失の負担を、保険や契約によって他者と分け合う対応です。サイバー保険に加入して、情報漏えいの損害賠償などの損失を保険会社に補填してもらうのは、リスク共有の典型例です。
【ほかの選択肢】
ア 遠隔地にバックアップセンターを設置する
停止時間を短くして損失を小さくするので、リスク低減 誤り
ウ 添付ファイル付きメールの送信に上司の許可を必要とする
流出が起きる可能性を下げるので、リスク低減 誤り
解説の続きをみる続きを閉じる
エ ノート PC の HDD を暗号化する
紛失・盗難時の情報漏えいを防ぐので、リスク低減 誤り
【四つの対応】
リスク回避 原因となる活動そのものをやめる
リスク低減 対策をして発生の可能性や影響を小さくする
リスク共有 保険や外部委託で損失を他者と分け合う
リスク保有 対策をとらずに受け入れる（影響が小さいとき）
出典：令和6年度 ITパスポート試験 公開問題 問64（独立行政法人情報処理推進機構）出典元ページ
最終更新日
「テクノロジ系」のほかの問題
- 2026年度（令和8年度）公開問題 問74表計算ソフトを用いて，二つの2進数α，βの和を求める。α，βの桁数は2桁に限定し，2の位
- 2026年度（令和8年度）公開問題 問89情報セキュリティに関する次の記述中の a，b に入れる字句の適切な組合せはどれか。
- 2025年度（令和7年度）公開問題 問59ISMS における内部監査に関する記述のうち，適切なものはどれか。
- 2025年度（令和7年度）公開問題 問74デジタルフォレンジックスの説明として，適切なものはどれか。
- 2025年度（令和7年度）公開問題 問89A さんは，B さんから次の4種類のメッセージを受け取った。A さんが，受け取ったメッセ
- 2026年度（令和8年度）公開問題 問59無線 LAN で使用する WPA2の機能として，適切なものはどれか。
スポンサーリンク