応用情報技術者 予想問題｜マネジメント 第60問

解説

リスク対応は一般に4つに分類される。①リスク回避はリスクを生む活動そのものを中止・変更すること、②リスク低減は対策を講じて発生確率や損害の大きさを下げること、③リスク移転（転嫁）は保険への加入や業務のアウトソーシングなどにより、リスクが顕在化した際の損失負担を第三者に移すこと、④リスク受容は影響が許容範囲内の場合に特段の対策をせず受け入れることである。本問の「保険などで第三者に移す」は③のリスク移転に該当する。回避は「移す」のではなく「やめる」対応、低減は「小さくする」対応、受容は「そのまま受け入れる」対応であり、いずれも第三者への移転を含まない。情報セキュリティ分野ではサイバー保険が移転の代表例である。「避ける・減らす・移す・受け入れる」の4語セットで確実に覚える。