令和5年度 ITパスポート試験 問72
テクノロジ／セキュリティ情報セキュリティのリスクマネジメントにおけるリスク対応を，リスク回避，リスク共有，リスク低減及びリスク保有の四つに分類したとき，リスク共有の説明として，適切なものはどれか。
出典：令和5年度 ITパスポート試験 問72
- ア個人情報を取り扱わないなど，リスクを伴う活動自体を停止したり，リスク要因を根本的に排除したりすること
- イ災害に備えてデータセンターを地理的に離れた複数の場所に分散するなど，リスクの発生確率や損害を減らす対策を講じること
- ウ保険への加入など，リスクを一定の合意の下に別の組織へ移転又は分散することによって，リスクが顕在化したときの損害を低減すること
- エリスクの発生確率やリスクが発生したときの損害が小さいと考えられる場合に，リスクを認識した上で特に対策を講じず，そのリスクを受け入れること
正解：ウ
解説
リスク共有（リスク移転）は，保険に加入したり，業務を外部に委託したりして，リスクが現実になったときの損害を別の組織と分かち合う（移転・分散する）対応です。個人情報を扱わないなど活動自体をやめるのはリスク回避，対策を講じて発生確率や損害を減らすのはリスク低減，影響が小さいので何もせず受け入れるのはリスク保有（受容）です。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。リスクを伴う活動自体を停止したり，要因を排除したりするのは，リスク回避です。
- イ誤り。対策を講じて発生確率や損害を減らすのは，リスク低減です。
- ウ正しい。保険加入などでリスクを別の組織へ移転・分散するのが，リスク共有です。
- エ誤り。リスクを認識したうえで特に対策をとらず受け入れるのは，リスク保有（受容）です。