令和6年度 ITパスポート試験 問64
テクノロジ／セキュリティ情報セキュリティのリスクマネジメントにおけるリスクへの対応を，リスク共有，リスク回避，リスク保有及びリスク低減の四つに分類するとき，リスク共有の例として，適切なものはどれか。
出典：令和6年度 ITパスポート試験 問64
- ア災害によるシステムの停止時間を短くするために，遠隔地にバックアップセンターを設置する。
- イ情報漏えいによって発生する損害賠償や事故処理の損失補填のために，サイバー保険に加入する。
- ウ電子メールによる機密ファイルの流出を防ぐために，ファイルを添付した電子メールの送信には上司の許可を必要とする仕組みにする。
- エノート PC の紛失や盗難による情報漏えいを防ぐために，HDD を暗号化する。
正解：イ
解説
リスク共有（リスク移転）は，保険に加入したり業務を委託したりして，リスクが現実になったときの損失を他者と分担する対応です。サイバー保険への加入は，損害賠償などの損失を保険会社に補填してもらうので，リスク共有の例になります。
選択肢ごとの解説
- ア誤り。バックアップセンターの設置は，停止時間という被害を小さくするリスク低減の例です。
- イ正しい。損失を保険で補填してもらうのは，損失を他者と分担するリスク共有の例です。
- ウ誤り。送信に上司の許可を必要とするのは，流出の可能性を下げるリスク低減の例です。
- エ誤り。HDD の暗号化は，紛失・盗難が起きても情報漏えいに至らないようにするリスク低減の例です。