平成28年度 春期 ITパスポート試験 問77
テクノロジ／セキュリティセキュリティリスクへの対応には，リスク移転，リスク回避，リスク受容，リスク低減などがある。リスク移転に該当する事例はどれか。
出典：平成28年度 春期 ITパスポート試験 問77
- アセキュリティ対策を行って，問題発生の可能性を下げた。
- イ問題発生時の損害に備えて，保険に入った。
- ウリスクが小さいことを確認し，問題発生時は損害を負担することにした。
- エリスクの大きいサービスから撤退した。
正解：イ
解説
リスク移転は，リスクによる損害を他者に肩代わりしてもらうことです。保険への加入や，業務の外部委託（契約で責任を分担）が代表例です。対策で発生可能性を下げるのはリスク低減，リスクの原因となる活動をやめるのはリスク回避，小さなリスクをそのまま受け入れるのはリスク受容です。
選択肢ごとの解説
- ア誤り。対策で問題発生の可能性を下げるのは，リスク低減です。
- イ正しい。保険に入り，損害を保険会社に肩代わりしてもらうのは，リスク移転です。
- ウ誤り。リスクが小さいと確認し，発生時は自分で負担するのは，リスク受容です。
- エ誤り。リスクの大きいサービスから撤退するのは，リスク回避です。