ITパスポート試験 過去問解説
リスクマネジメントとは？ITパスポート試験 2022年 (令和4年) 問76を解説
ITパスポート試験 2022年 (令和4年) 問76は、リスクマネジメントに関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
情報セキュリティのリスクマネジメントにおけるリスク対応を,リスク回避,リスク共有,リスク低減及びリスク保有の四つに分類するとき,情報漏えい発生時の損害に備えてサイバー保険に入ることはどれに分類されるか。
この問題の出題ポイント
- リスクマネジメントの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
- 関連タグ: リスクマネジメント、リスク共有、サイバー保険。
選択肢
- アリスク回避
- イリスク共有正解
- ウリスク低減
- エリスク保有
正解
イ: リスク共有
解説
リスク対応は、回避(原因となる活動をやめる)、共有(損失を他者と分け合う・移す)、低減(発生確率や影響を小さくする)、保有(受容して何もしない)の四つに分類される。サイバー保険に加入すると、情報漏えいが起きたときの損害の一部を保険会社が負担するので、損失を他者に移すことになり、リスク共有に分類される。
なぜ他の選択肢が違うのか
ア
リスク回避は、リスクの原因となる活動そのものをやめて、リスクを取り除く対応である。保険に入っても情報を扱う活動は続く。
イ（正解）
正しい。保険に加入して、損害が出たときの金銭的な負担を保険会社と分け合うので、リスク共有(移転)にあたる。
ウ
リスク低減は、対策を施して発生確率や影響を小さくする対応である。保険は、漏えいの発生確率も被害そのものも小さくしない。
エ
リスク保有は、リスクを受容して特別な対策を取らない対応であり、保険で損害を補てんする対応とは異なる。
解き方の整理
リスクマネジメントの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連問題
前後の問題
2022年 (令和4年) の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。