ITパスポート試験 ITパスポート 2022年 (令和4年) 問76: 情報セキュリティのリスクマネジメントにおけるリスク対応を,リスク回避,リスク共有,リスク低減及びリスク保有の四つに分類するとき,情報漏えい発生時の損害に備えてサ

正解

イ. リスク共有

正答率 66.2%（1,090人中 722人が正解）

問題の解説

リスク共有 (移転) はサイバー保険等で第三者へ損失を移転する対応.損害発生時に備える典型例で,保険加入は代表的なリスク共有策に該当するという代表的な概念である.

選択肢ごとの解説

• アリスク回避は活動そのものを取り止める対応であり誤った記述であり該当しない.
• イ正しい. 保険加入で損失を第三者へ移転するリスク共有 (本問の正解選択肢).
• ウリスク低減は対策強化で発生確率や影響を抑制する対応. (不適切な記述).
• エリスク保有は受容し特別対策を取らない対応で誤った記述であり該当しない.