情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成31年度春期 午前 問5: リスク対応のうち，リスクファイナンシングに該当するものはどれか。

正解

ア. システムが被害を受けるリスクを想定して，保険を掛ける。

正答率 48.5%（68人中 33人が正解）

問題の解説

リスクファイナンシングとは、リスクが顕在化したときの損失を補填するための資金面の備えを指し、保険への加入や引当金の積立てなど「損失移転・損失保有」がこれに当たる。一方、損失の発生確率や被害規模そのものを技術・設備で抑える活動はリスクコントロールに分類される。保険を掛ける行為は損失を保険会社へ移転する典型的なリスクファイナンシングであり、アが適切である。

選択肢ごとの解説

• ア保険を掛けることは損失を第三者へ移転する資金的手当てであり、リスクファイナンシングに該当する。
• イリスクの顕在化を抑える（発生確率を下げる）対策はリスクコントロールであり、ファイナンシングではない。
• ウリスクの大きいシステムを廃止しセキュアな構築に投資するのは、リスクそのものを回避・低減するリスクコントロールである。
• エ被害を小さくする設備への投資は被害規模を抑えるリスクコントロール（低減）であり、ファイナンシングではない。