ITパスポート試験 ITパスポート 2010年 (平成22年 秋期) 問30: 災害による事業中断へのリスク対策として、データセンタを関東と関西の2か所に設置することとした。このリスク対策は、リスクマネジメントにおける四つのリスク対応のうち

正解

ウ. 低減

正答率 77.0%（768人中 591人が正解）

問題の解説

リスク対応には、回避、低減、移転、保有の四つがある。データセンタを二か所に分散しても、災害の発生自体を防げるわけではないが、一方が被災しても他方で事業を続けられ、事業中断の影響を小さくできる。これは、リスクが起きたときの影響を小さくする低減に当たる。

選択肢ごとの解説

• ア移転は、保険への加入や業務の委託などによって、損失の負担を他者に移すことである。拠点を分散する対策は、損失を他者に移すものではない。
• イ回避は、リスクの原因そのものを取り除くことで、たとえば事業や拠点を持たないようにする対応である。分散して事業を続ける対策は、原因を取り除くものではない。
• ウ正しい。拠点を分散すると、一方が被災しても事業を続けられ、事業中断の影響を小さくできるため、低減に当たる。
• エ保有は、対策を取らずにリスクを受け入れ、起きた場合の損失を自ら負担することである。ここでは対策を講じているので当たらない。