情報処理安全確保支援士試験 情報セキュリティスペシャリスト試験 平成27年度春期 午前Ⅰ 問19: プロジェクトマネジメントにおけるリスクの対応例のうち，PMBOKのリスク対応戦略の一つである転嫁に該当するものはどれか。

正解

ウ. 損害の発生に備えて，損害賠償保険を掛ける。

問題の解説

PMBOKのリスク対応戦略のうち「転嫁（移転）」は、リスクの責任や影響を第三者に移すこと。保険を掛けて損害発生時の負担を保険会社に移すウが典型例。回避・軽減（低減）・受容と区別することがポイント。保険や契約による責任移転は、自社で抱えきれないリスクへの実務的な対処法であり、戦略の使い分けを理解しておく必要がある。

選択肢ごとの解説

• ア損失を他プロジェクトの利益で相殺するのは社内での受容・吸収に近く、第三者への移転ではなく誤り。
• イ本番データをマスキングして漏えいを防ぐのはリスク軽減（低減）策で、転嫁ではなく誤り。
• ウ損害賠償保険を掛けて損失負担を保険会社に移す、転嫁（移転）の典型例で正しい。
• エ信用不安の取引先と新規取引を止めるのはリスク回避に当たり、転嫁ではなく誤り。