平成31年度 春期 情報セキュリティマネジメント試験 午前 問5
テクノロジ／セキュリティリスク対応のうち，リスクファイナンシングに該当するものはどれか。
出典：平成31年度 春期 情報セキュリティマネジメント試験 午前 問5
- アシステムが被害を受けるリスクを想定して，保険を掛ける。
- イシステムの被害につながるリスクの顕在化を抑える対策に資金を投入する。
- ウリスクが大きいと評価されたシステムを廃止し，新たなセキュアなシステムの構築に資金を投入する。
- エリスクが顕在化した場合のシステムの被害を小さくする設備に資金を投入する。
正解：ア
解説
リスクファイナンシングとは，リスクが顕在化した場合に生じる損失を金銭的に補填するための資金的な手当てを行うリスク対応です。保険への加入はその代表例であり，リスクの発生確率や被害の大きさそのものを低減するリスクコントロールとは区別されます。
選択肢ごとの解説
- ア正しい。保険を掛けることは，リスクが顕在化した際の金銭的損失を補填する仕組みであり，リスクファイナンシングに該当します。
- イ誤り。リスクの顕在化そのものを抑える対策への資金投入は，リスク低減（リスクコントロール）に該当します。
- ウ誤り。リスクの大きいシステムを廃止し新システムを構築することは，リスク回避及びリスク低減に該当し，リスクファイナンシングではありません。
- エ誤り。被害を小さくする設備への投資は，リスクの影響を抑えるリスク低減（リスクコントロール）に該当します。