出典:平成28年度 ITパスポート試験(IP) 春期分 問77
予備知識
| 用語 | 意味 |
|---|---|
| 情報セキュリティ | 情報の安全を守ること |
| セキュリティ | (IT関係で出てきた場合は)「情報セキュリティ」の省略表現 |
| 情報セキュリティ対策 | 情報の安全を守るために、あれやこれやと頑張ること |
| セキュリティ対策 | (IT関係で出てきた場合は)「情報セキュリティ対策」の省略表現 |
| リスク | 「危険性」のこと。もしくは「不確実性」のこと |
| 情報セキュリティリスク | 情報の安全を損ねる(かもしれない)リスク |
| セキュリティリスク | (IT関係で出てきた場合は)「情報セキュリティリスク」の省略表現 |
| リスク移転 | リスクを他の人に押し付ける(ために頑張る)こと |
| リスク回避 | リスクが現実化しないようにする(ために頑張る)こと |
| リスク受容 | リスクに対して特に何もしないこと |
| リスク低減 | リスクの起こる可能性や被害を減らす(ために頑張る)こと |
問題
| 問題文 |
|---|
| セキュリティリスクへの対応には,リスク移転,リスク回避,リスク受容,リスク低減などがある。リスク移転に該当する事例はどれか。 |
| ピヨ意訳:セキュリティ関連のリスク対応には「リスク移転」「リスク回避」「リスク受容」「リスク低減」などがあるよ。解答選択肢のうち、リスク移転に該当するのは、どれ? |
| 解答選択肢 | |
|---|---|
| ア | セキュリティ対策を行って,問題発生の可能性を下げた。 |
| ピヨ意訳:対策を行って、リスクが現実化する可能性を下げた | |
| イ | 問題発生時の損害に備えて,保険に入った。 |
| ピヨ意訳:リスクが発生した場合に備えて、保険に入った | |
| ウ | リスクが小さいことを確認し,問題発生時は損害を負担することにした。 |
| ピヨ意訳:リスクが小さいので、放置することにした | |
| エ | リスクの大きいサービスから撤退した。 |
| ピヨ意訳:リスクが大きいので、撤退した | |

正解
| 正解 | |
|---|---|
| イ | 問題発生時の損害に備えて,保険に入った。 |
| ピヨ意訳:リスクが発生した場合に備えて、保険に入った | |
ピヨピヨ解説
頑張れば国語力でも解けそうな問題ですね。
リスク移転は、リスクを他の人に押しつけることです。
例えば「ヤバそうだから、保険に入っておく」とかですね。
保険に入っておけば、そのリスクで被害を被るのは保険屋さんです。
できるかぎり、右から来たリスクを左に受け流すのがリスク移転です。
「石橋が壊れるかもしれないから、石橋が壊れたらもらえる保険に入っておこう」がリスク移転です。
リスク回避は、リスクが起きないようにすることです。
例えば「ヤバそうだから、やらない」とかですね。
「君子、危うきに近寄らず」です。
「石橋が壊れるかもしれないから、石橋を渡らない」がリスク回避です。
リスク受容は、リスクを受け入れることです。
例えば「ヤバそうだけど、何もしない」とかですね。
リスクによる被害そのものよりもリスクに対処する方が面倒くさそうなときにやります。
「石橋が壊れるかもしれないけど、どうせ壊れても川に落ちて濡れるだけだから気にしない」がリスク受容です。
あるいは、リスクに対する対応策が見つからないときにやります。
「石橋が壊れるかもしれないけど、どうしようもないから気にしない」がリスクの受容です。
リスク低減は、リスクの起きる可能性や被害を減らすことです。
例えば「ヤバそうだから、しっかり準備する」とかですね。
「備えあれば憂いなし」です。
「石橋が壊れるかもしれないから、石橋を叩いて安全性を確かめよう」がリスク低減です。
以上を踏まえて、それぞれの選択肢を見ていきましょう。
「ア:セキュリティ対策を行って,問題発生の可能性を下げた。」は、リスクが現実化する可能性を下げる行為です。
リスク低減です。
「イ:問題発生時の損害に備えて,保険に入った。」は、他の人にリスクを押しつける行為です。
リスク移転です。
「ウ:リスクが小さいことを確認し,問題発生時は損害を負担することにした。」は、リスクを気にしないようにする行為です。
リスク受容です。
「エ:リスクの大きいサービスから撤退した。」は、リスクが現実化する可能性を潰す行為です。
リスク回避です。
ということで「イ:問題発生時の損害に備えて,保険に入った。」が正解です。






