平成29年度 秋期 ITパスポート試験 問42
マネジメント／プロジェクトマネジメントリスクへの対応策は，回避，軽減，受容，転嫁の四つに分類することができる。ある会社で，個人情報を取り扱うシステムの開発を受託した。その開発プロジェクトにおけるリスク対応策のうち，個人情報漏えいに関するリスクの軽減に該当するものはどれか。
出典：平成29年度 秋期 ITパスポート試験 問42
- ア個人情報の持出しが発生しないように，プロジェクトルームから許可無く物を持ち出すことを禁止する。
- イ個人情報漏えいによって賠償金を請求された場合に備えて，損害の全額を補償対象とする保険に加入する。
- ウ個人情報漏えいの影響は大きいので，実際の個人情報を預からずに架空の情報で代替して作業する。
- エ独立したプロジェクトルームで作業する開発環境なので，個人情報漏えいの発生確率は低いと考え，万が一のリスク発生時に備えて予備費を確保しておく。
正解：ア
解説
リスクの軽減は，リスクの発生確率や発生したときの影響を小さくする対応です。個人情報の持出しを禁止して流出の発生を抑えるのは，発生確率を下げる軽減策に当たります。保険に加入して損害を肩代わりしてもらうのは転嫁，リスクの原因そのものをなくすのは回避，リスクを受け入れて備えるのは受容です。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア正しい。持出しの禁止で漏えいの発生確率を下げるので，リスクの軽減に当たります。
- イ誤り。保険に加入して損害を他者に負担してもらうのは，転嫁です。
- ウ誤り。実際の個人情報を預からず，リスクの原因そのものをなくすのは，回避です。
- エ誤り。発生確率は低いと考えて予備費を確保するのは，リスクを受け入れて備える受容です。