ITパスポート 予想問題｜リスクマネジメントにおけるリスク対応策のうち… 第4回 第46問

解説

リスク対応策は一般に、回避・低減（軽減）・移転（共有）・受容（保有）の4つに分類される。リスク移転は、リスクが顕在化した際の損失を保険会社や委託先など第三者に肩代わりさせる対応であり、保険への加入やアウトソーシングが代表例である。よって「保険に加入して、リスク発生時の損害を補償してもらう」が正解である。業務を中止してリスクの発生要因そのものをなくすのはリスク回避、セキュリティ対策強化で発生確率や影響を下げるのはリスク低減、影響が小さいとして対策を講じず受け入れるのはリスク受容（保有）に該当する。4分類と具体例の対応付けはセキュリティ・リスクマネジメント分野の定番であり、「保険＝移転」は最頻出の組合せである。