平成28年度 秋期 情報セキュリティマネジメント試験 午前 問2
テクノロジ／セキュリティリスクの顕在化に備えて地震保険に加入するという対応は，JIS Q 31000:2010に示されているリスク対応のうち，どれに分類されるか。
出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問2
- アある機会を追求するために，そのリスクを取る又は増加させる。
- イ一つ以上の他者とそのリスクを共有する。
- ウリスク源を除去する。
- エリスクを生じさせる活動を開始又は継続しないと決定することによって，リスクを回避する。
正解：イ
解説
JIS Q 31000:2010では、リスク対応の選択肢として、リスクの回避、リスク源の除去、可能性や結果の変更、他者との共有（移転）、保有などが示されています。地震保険への加入は、リスクが顕在化した際の損失を保険会社と分担する対応であり、「リスクの共有」に該当します。
選択肢ごとの解説
- ア誤り。ある機会を追求するためにリスクを取る又は増加させるのは「リスクの積極的な保有・追求」の説明であり、地震保険加入とは異なります。
- イ正しい。地震保険への加入は、損失発生時の負担を保険会社という他者と分担する「リスクの共有」に当たります。
- ウ誤り。リスク源を除去するのは、地震の発生そのものをなくすような対応であり、保険加入では実現できません。
- エ誤り。リスクを生じさせる活動を開始・継続しないと決定するのは「リスクの回避」であり、活動自体をやめるものです。