【過去問解説】平成31年度 春期 情報セキュリティマネジメント試験（SG） 午前 問5

出典：平成31年度春期情報セキュリティマネジメント試験（SG）午前問5

難易度設定

予備知識を表示する
ピヨ意訳を表示する
ピヨピヨ解説を表示する

予備知識

用語	意味
リスク	「危険性」のこと。もしくは「不確実性」のこと
リスク対応	実際に、リスクに対処する作業
リスクファイナンシング	（リスクが現実化しないように対処するのではなく）リスクが現実化した場合を想定して金銭的に備えておいたり、リスクが現実化して被害が出たときに金銭的に対処すること
セキュア	安全だよ！（ﾟ∀ﾟ）ってこと

問題

問題文
リスク対応のうち，リスクファイナンシングに該当するものはどれか。
ピヨ意訳：「あっ！これはリスクファイナンシングだな！」な選択肢は、どれ？

解答選択肢
ア	システムが被害を受けるリスクを想定して，保険を掛ける。
ア	ピヨ意訳：被害を受けた場合を想定して保険をかける
イ	システムの被害につながるリスクの顕在化を抑える対策に資金を投入する。
イ	ピヨ意訳：リスクの発生を抑える対策にお金を出す
ウ	リスクが大きいと評価されたシステムを廃止し，新たなセキュアなシステムの構築に資金を投入する。
ウ	ピヨ意訳：安全性の高い新しいのを作るのにお金を出す
エ	リスクが顕在化した場合のシステムの被害を小さくする設備に資金を投入する。
エ	ピヨ意訳：被害を小さくするための備えにお金を出す

正解

正解
ア	システムが被害を受けるリスクを想定して，保険を掛ける。
ア	ピヨ意訳：被害を受けた場合を想定して保険をかける

ピヨピヨ解説

リスクファイナンシングは「被害に対して金銭的に備える（対処する）こと」です。
リスクが現実のものになると何らかの被害が発生します。
その被害をなかったことにする（復旧させる）には、お金がかかるでしょう。
そのお金を何らかの手段でもって調達する行為がリスクファイナンシングです。

リスクファイナンシングの中身は

１．リスクの保有
２．リスクの移転

の2つに分類されます。

リスクの保有は被害を自分が受け入れて自分のお金を出すことです。
例えば、貯金をおろしたり、誰かから借りてきたりする行為を指します。

リスクの移転は被害を他人に押し付けて他人にお金を出させることです。
例えば、保険に入っておいたり、誰かと共同管理にしておいたりする行為を指します。

ということで、そのものズバリな「保険」とか書いてある「ア：システムが被害を受けるリスクを想定して，保険を掛ける。」が正解です。
この選択肢はリスクの移転の説明ですね。