「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

予備知識

問題

正解

ピヨピヨ解説

「リスクへの対応策は，回避，軽減，受容，転嫁の四つに分類することができる」と書いてあるので、先にリスクの回避、軽減、受容、転嫁について説明しておきましょう。

リスクの回避は、リスクが起きないようにすることです。
例えば「ヤバそうだから、やらない」とかですね。
「君子、危うきに近寄らず」です。
「石橋が壊れるかもしれないから、石橋を渡らない」がリスクの回避です。

リスクの軽減は、リスクの起きる可能性や被害を減らすことです。
例えば「ヤバそうだから、しっかり準備する」とかですね。
「備えあれば憂いなし」です。
「石橋が壊れるかもしれないから、石橋を叩いて安全性を確かめよう」がリスクの軽減です。

リスクの受容は、リスクを受け入れることです。
例えば「ヤバそうだけど、何もしない」とかですね。
リスクによる被害そのものよりもリスクに対処する方が面倒くさそうなときにやります。
「石橋が壊れるかもしれないけど、どうせ壊れても川に落ちて濡れるだけだから気にしない」がリスクの受容です。
あるいは、リスクに対する対応策が見つからないときにやります。
「石橋が壊れるかもしれないけど、どうしようもないから気にしない」がリスクの受容です。

リスクの転嫁は、リスクを他の人に押しつけることです。
例えば「ヤバそうだから、保険に入っておく」とかですね。
保険に入っておけば、そのリスクで被害を被るのは保険屋さんです。
できるかぎり、右から来たリスクを左に受け流すのがリスクの転嫁です。
「石橋が壊れるかもしれないから、石橋が壊れたらもらえる保険に入っておこう」がリスクの転嫁です。

それを踏まえて、それぞれの選択肢を見ていきましょう。

「ア：個人情報の持出しが発生しないように，プロジェクトルームから許可無く物を持ち出すことを禁止する。」はリスクの「軽減」です。
絶対に完璧とは言えませんけどね。
個人情報が漏洩するリスクを下げるための処置です。
「ヤバそうだから、しっかり準備する」です。

「イ：個人情報漏えいによって賠償金を請求された場合に備えて，損害の全額を補償対象とする保険に加入する。」はリスクの「転嫁」です。
そのものズバリな「ヤバそうだから、保険に入っておく」ですね。

「ウ：個人情報漏えいの影響は大きいので実際の個人情報を預からずに架空の情報で代替して作業する。」はリスクの「回避」です。
個人情報を預からなければ漏えいする心配もありません。
これは「ヤバそうだから、やらない」です。
個人情報を取り扱うことを止めています。

「エ：独立したプロジェクトルームで作業する開発環境なので，個人情報漏えいの発生確率は低いと考え，万が一のリスク発生時に備えて予備費を確保しておく。」はリスクの「受容」です。
予備費は確保してありますが、個人情報漏えいのリスク自体には何もしていません。
「ヤバそうだけど、何もしない」です。

問題文では「リスクの軽減に該当するもの」を聞いています。

「ア：個人情報の持出しが発生しないように，プロジェクトルームから許可無く物を持ち出すことを禁止する。」が正解です。