ITパスポート 一問一答｜練習問題 第72問

解説

リスク対応戦略は回避・軽減（低減）・転嫁（移転）・受容の4つに分類される。リスク回避は、リスクを発生させる要因そのものを取り除く戦略であり、例えばリスクの高い機能の開発を中止する、危険な技術の採用をやめるといった対応が該当する。誤答肢のうち、保険で損害をカバーするのはリスク転嫁（第三者へ移す）、発生確率や影響度を下げる対策はリスク軽減、対策せずに受け入れるのはリスク受容である。試験では4戦略の対応例を入れ替えた出題が頻出であり、「回避＝原因を断つ」「軽減＝確率・影響を下げる」「転嫁＝保険・外部委託」「受容＝何もしない（許容範囲内）」という対応関係をセットで覚えるのが定石である。