情報セキュリティのリスクマネジメントにおけるリスクへの対応を，リスク共有，リスク回避，リスク保有及びリスク低減の四つに分類するとき，リスク共有の例として，適切なものはどれか。

テクノロジ系

ア災害によるシステムの停止時間を短くするために，遠隔地にバックアップセンターを設置する。

なぜ違う: これは損失の発生確率や影響を下げるリスク低減の例である。

イ情報漏えいによって発生する損害賠償や事故処理の損失補填のために，サイバー保険に加入する。

ウ電子メールによる機密ファイルの流出を防ぐために，ファイルを添付した電子メールの送信には上司の許可を必要とする仕組みにする。

なぜ違う: これはリスクの発生を抑えるリスク低減の例である。

エノート PC の紛失や盗難による情報漏えいを防ぐために，HDD を暗号化する。

なぜ違う: これは漏えい時の被害を抑えるリスク低減の例である。

正解: イ

要点: 保険加入は損失を第三者と分担するリスク共有（リスク移転）の例。

リスク共有（リスク移転）は，保険加入や外部委託などによってリスクによる損失を他者と分担する対応である。サイバー保険への加入はその典型例である。

関連キーワード: リスクマネジメント・リスク共有・情報セキュリティ

アプリで弱点分析つきの演習ができます

App Store

出典：令和6年度 ITパスポート試験公開問題問64