情報セキュリティのリスクマネジメントにおけるリスク対応を,リスク回避,リスク共有,リスク低減及びリスク保有の四つに分類するとき,情報漏えい発生時の損害に備えてサイバー保険に入ることはどれに分類されるか。

テクノロジ系

ア リスク回避

なぜ違う: リスク回避は危険な活動自体をやめることであり保険加入とは異なる。

イ リスク共有
ウ リスク低減

なぜ違う: リスク低減は対策によって発生確率や影響を下げることであり損害を分担する保険とは異なる。

エ リスク保有

なぜ違う: リスク保有は対策を取らずリスクを受け入れることであり保険で備えるのとは異なる。

正解: イ

要点: 保険でリスクを第三者と分担するのはリスク共有。

サイバー保険への加入は,損害の負担を保険会社と分担する措置であり,リスクを他者に移転・分担するリスク共有(リスク移転)に分類される。

この問題に出てくる用語

関連キーワード: セキュリティ・リスク対応

同じ回の前後の問題

テクノロジ系の他の問題

アプリで弱点分析つきの演習ができます

App Store

ITパスポートの学習アプリ(ITパストレ)

出典:令和4年度 ITパスポート試験 公開問題 問76