平成21年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問14

解説

リスクの軽減（低減）策とは，リスクの発生確率や影響度そのものを小さくするための対策であり，指紋認証などの本人認証の強化はなりすましなどのリスクを軽減する具体例です。設備への保険付保はリスクの影響を第三者に移す転嫁策，新たなバックアップシステムの構築はリスクを軽減するための対策，バックアップシステムの遠隔地への移転も被災リスクを軽減するための対策であり，それぞれ問題文中の「回避」「受容」「転嫁」という対応区分とは対応していません。

選択肢ごとの解説

• ア誤り。設備に保険をかけることは，損害発生時の金銭的な影響を保険会社に移す「転嫁」策に該当し，「回避」策ではありません。
• イ正しい。指紋認証の採用によってなりすましなどのリスクの発生確率を小さくすることは，「軽減」策の具体例です。
• ウ誤り。新たにバックアップシステムを構築することは，障害時の影響を小さくする「軽減」策であり，「受容」策ではありません。
• エ誤り。バックアップシステムを遠隔地に移転することは，被災時の影響を小さくする「軽減」策であり，「転嫁」策ではありません。