ITパスポート試験 ITパスポート 2024年 (令和6年) 問64: 情報セキュリティのリスクマネジメントにおけるリスクへの対応を,リスク共有,リスク回避,リスク保有及びリスク低減の四つに分類するとき,リスク共有の例として,適切な

正解

イ. 情報漏えいによって発生する損害賠償や事故処理の損失補塡のために,サイバー保険に加入する。

正答率 57.6%（1,046人中 602人が正解）

問題の解説

リスク共有は、リスクが現実になったときの損失を、保険や契約によって他者と分け合う対応である。サイバー保険に加入すれば、情報漏えいで生じる損害賠償などの金銭的な損失を保険会社に負担してもらえるので、リスク共有の例になる。ほかの三つは、発生の可能性や影響を小さくするリスク低減の例である。

選択肢ごとの解説

• ア遠隔地のバックアップセンターで停止時間を短くするのは、リスクが現実になったときの影響を小さくするリスク低減である。
• イ正しい。サイバー保険に加入して損失補塡を受けられるようにするのは、損失を保険会社と分け合うリスク共有である。
• ウ上司の許可を必要とする仕組みで流出を防ぐのは、発生の可能性を下げるリスク低減である。
• エHDDの暗号化は、紛失や盗難があっても情報漏えいに至らないようにするリスク低減である。