ITパスポート試験 ITパスポート 2017年 (平成29年 秋期) 問42: リスクへの対応策は,回避,軽減,受容,転嫁の四つに分類することができる。ある会社で,個人情報を取り扱うシステムの開発を受託した。その開発プロジェクトにおけるリス

正解

ア. 個人情報の持出しが発生しないように,プロジェクトルームから許可無く物を持ち出すことを禁止する。

正答率 75.4%（987人中 744人が正解）

問題の解説

リスク対応は、発生確率や影響を小さくする軽減、原因をなくす回避、損失を他者に移す転嫁、そのまま引き受ける受容の四つに分けられる。持出しを禁止して漏えいの発生確率を下げるのは軽減にあたる。保険は転嫁、個人情報を預からないのは回避、予備費の確保は受容である。

選択肢ごとの解説

• ア正しい。許可のない持出しを禁止するルールは、情報漏えいの発生確率を下げる対策であり、リスクの軽減にあたる。
• イ賠償金の請求に備えて保険に加入するのは、損失を保険会社に移す転嫁にあたる。
• ウ実際の個人情報を預からず架空の情報で代替するのは、リスクの原因そのものをなくす回避にあたる。
• エ発生確率が低いとみて、発生時に備えて予備費を確保するのは、リスクを受け入れたうえで備える受容にあたる。