【過去問解説】平成29年度 秋期 情報セキュリティマネジメント試験（SG） 午前 問6

出典：平成29年度秋期情報セキュリティマネジメント試験（SG）午前問6

難易度設定

予備知識を表示する
ピヨ意訳を表示する
ピヨピヨ解説を表示する

予備知識

用語	意味
リスク	「危険性」のこと。もしくは「不確実性」のこと
リスク対策	リスクに対して備えること
リスクファイナンシング	（リスクが現実化しないように対処するのではなく）リスクが現実化した場合を想定して金銭的に備えておいたり、リスクが現実化して被害が出たときに金銭的に対処すること
セキュア	安全だよ！（ﾟ∀ﾟ）ってこと

問題

問題文
リスク対策の手法のうち，リスクファイナンシングに該当するものはどれか。
ピヨ意訳：「あっ！これはリスクファイナンシングだな！」な選択肢は、どれ？

解答選択肢
ア	システム被害につながるリスクの発生を抑える対策に資金を投入する。
ア	ピヨ意訳：リスクの発生を抑える対策にお金を出す
イ	リスクが大きいと評価されたシステムを廃止し，新たなセキュアなシステムの構築に資金を投入する。
イ	ピヨ意訳：安全性の高い新しいのを作るのにお金を出す
ウ	リスクが顕在化した場合のシステム被害を小さくする設備に資金を投入する。
ウ	ピヨ意訳：被害を小さくするための備えにお金を出す
エ	リスクによってシステムが被害を受けた場合を想定して保険を掛ける。
エ	ピヨ意訳：被害を受けた場合を想定して保険をかける

正解

正解
エ	リスクによってシステムが被害を受けた場合を想定して保険を掛ける。
エ	ピヨ意訳：被害を受けた場合を想定して保険をかける

ピヨピヨ解説

リスクファイナンシングは「被害に対して金銭的に備える（対処する）こと」です。
リスクが現実のものになると何らかの被害が発生します。
その被害をなかったことにする（復旧させる）には、お金がかかるでしょう。
そのお金を何らかの手段でもって調達する行為がリスクファイナンシングです。

リスクファイナンシングの中身は

１．リスクの保有
２．リスクの移転

の2つに分類されます。

リスクの保有は被害を自分が受け入れて自分のお金を出すことです。
例えば、貯金をおろしたり、誰かから借りてきたりする行為を指します。

リスクの移転は被害を他人に押し付けて他人にお金を出させることです。
例えば、保険に入っておいたり、誰かと共同管理にしておいたりする行為を指します。

ということで、そのものズバリな「保険」とか書いてある「エ：リスクによってシステムが被害を受けた場合を想定して保険を掛ける。」が正解です。
この選択肢はリスクの移転の説明ですね。