IT資格用語解説ITパスポート試験・情報セキュリティ管理
サイバー保険
更新日:
用語解説
サイバー保険は、「情報セキュリティ管理」における情報セキュリティリスクを組織的に特定・評価・対応する概念です。
■ 選択肢での判断ポイント
リスク回避は、リスクの原因となる行為をやめることです。サイバー保険は行為をやめるのではなく、事故後の損害に備える方法なので該当しません。
関連する公開問題「リスク対応の4分類と、サイバー保険がリスク共有に分類される理由」では、リスク対応の4分類と、サイバー保険がについて，リスク対応は、回避・共有・低減・保有の4つに分類されます。情報漏えいが起きた場合の損害に備えてサイバー保険に入る行為は、損害の負担を保険会社に移す（分担する）考え方なので、リスク共有に分類されます。