基本情報技術者試験 基本情報技術者試験 平成31年度 春期 午前 午前 問40: リスク対応のうち，リスクファイナンシングに該当するものはどれか。

問題本文

リスク対応のうち，リスクファイナンシングに該当するものはどれか。

選択肢

• ア.システムが被害を受けるリスクを想定して，保険を掛ける。
• イ.システムの被害につながるリスクの顕在化を抑える対策に資金を投入する。
• ウ.リスクが大きいと評価されたシステムを廃止し，新たなセキュアなシステムの構築に資金を投入する。
• エ.リスクが顕在化した場合のシステムの被害を小さくする設備に資金を投入する。

正解

ア. システムが被害を受けるリスクを想定して，保険を掛ける。

解説

リスクファイナンシングはリスク顕在化時の損失を金銭的に補填する手段。保険を掛けるのが代表例。アが正解。

選択肢ごとの解説

• ア.保険を掛けるのはリスクファイナンシングの代表的手法。正解。
• イ.顕在化を抑える対策に資金を投入するのはリスクコントロール (低減)。
• ウ.リスクのあるシステム廃止はリスク回避の例。
• エ.被害を小さくする設備はリスク低減 (軽減) の例。