令和4年度 ITパスポート試験 問76
テクノロジ／セキュリティ情報セキュリティのリスクマネジメントにおけるリスク対応を，リスク回避，リスク共有，リスク低減及びリスク保有の四つに分類するとき，情報漏えい発生時の損害に備えてサイバー保険に入ることはどれに分類されるか。
出典：令和4年度 ITパスポート試験 問76
- アリスク回避
- イリスク共有
- ウリスク低減
- エリスク保有
正解：イ
解説
リスク共有（リスク移転）は，リスクが顕在化した際の損失を，保険や外部委託などによって他者と分担する対応です。情報漏えいが起きたときの損害に備えてサイバー保険に加入するのは，損害の一部を保険会社に負担してもらうことなので，リスク共有に分類されます。
選択肢ごとの解説
- ア誤り。リスク回避は，リスクの原因となる行為そのものをやめる対応です。
- イ正しい。保険に加入して，発生時の損害を保険会社と分担するのはリスク共有（移転）です。
- ウ誤り。リスク低減は，対策を講じて発生確率や影響を小さくする対応です。
- エ誤り。リスク保有は，リスクを認識したうえで，特に対策をとらず受け入れる対応です。