平成31年度 春期 基本情報技術者試験 午前 問40
テクノロジ／セキュリティリスク対応のうち，リスクファイナンシングに該当するものはどれか。
出典：平成31年度 春期 基本情報技術者試験 午前 問40
- アシステムが被害を受けるリスクを想定して，保険を掛ける。
- イシステムの被害につながるリスクの顕在化を抑える対策に資金を投入する。
- ウリスクが大きいと評価されたシステムを廃止し，新たなセキュアなシステムの構築に資金を投入する。
- エリスクが顕在化した場合のシステムの被害を小さくする設備に資金を投入する。
正解：ア
解説
リスクファイナンシングは，リスクが顕在化した場合の経済的な損失に備えて資金面で対応する手法で，保険を掛けることが代表例です。リスクの発生自体を抑えたり被害を軽減したりする対策（リスクコントロール）とは区別されます。
選択肢ごとの解説
- ア正しい。保険を掛けることは，リスクが顕在化した際の損失を金銭的に補填するリスクファイナンシングの代表例です。
- イ誤り。リスクの顕在化を抑える対策への投資は，リスクコントロールのうちのリスク低減（回避・軽減）に当たります。
- ウ誤り。リスクの大きいシステムを廃止し新システムを構築することは，リスクコントロールのうちのリスク回避に当たります。
- エ誤り。被害を小さくする設備への投資は，リスクコントロールのうちのリスク低減に当たります。