平成29年度 秋期 情報セキュリティマネジメント試験 午前 問6
テクノロジ／セキュリティリスク対応のうち，リスクファイナンシングに該当するものはどれか。
出典：平成29年度 秋期 情報セキュリティマネジメント試験 午前 問6
- アシステム被害につながるリスクの発生を抑える対策に資金を投入する。
- イリスクが大きいと評価されたシステムを廃止し，新たなセキュアなシステムの構築に資金を投入する。
- ウリスクが顕在化した場合のシステム被害を小さくする設備に資金を投入する。
- エリスクによってシステムが被害を受けた場合を想定して保険を掛ける。
正解：エ
解説
リスクファイナンシングとは、リスクが顕在化した場合の財務的な損失に備えて、保険への加入や準備金の積立てなど、資金面での対応を行うリスク対応の方法です。これに対し、発生確率や被害を低減する対策への投資はリスクコントロールに分類されます。
選択肢ごとの解説
- ア誤り。リスクの発生を抑える対策への投資は、リスクコントロール（リスク低減）に該当します。
- イ誤り。リスクの大きいシステムを廃止し新システムを構築するのは、リスクの回避や低減に該当し、リスクファイナンシングではありません。
- ウ誤り。被害を小さくする設備への投資は、リスクコントロール（リスク低減）に該当します。
- エ正しい。被害を受けた場合を想定して保険を掛けることは、財務的な備えであるリスクファイナンシングに該当します。