リスク対応におけるリスク受容（リスク保有）の事例

正解は「イ」です。 情報セキュリティのリスク対応（リスク処理）は次の4つに分類されます。 リスク受容（保有）：リスクの発生確率や損害が小さく対策コストに見合わない場合などに、あえて特段の対策を講じず、許容範囲内として現状のリスクを受け入れ、損害発生時の自己負担を想定しておくこと。 リスク移転（共有）：保険加入や業務委託などにより、リスクによる損失を他者に肩代わり・分散させること。 リスク回避：リスクの要因となる事業や活動・システムの使用を中止・停止し、リスクを根本から排除すること。 リスク低減（軽減）：セキュリティ対策や教育、冗長化などを実施し、リスクの発生確率や損失を低下させること。 したがって、「特段の対応は行わずに，損害発生時の負担を想定しておくこと」はリスク受容に該当します。 「セキュリティ対策を行って問題発生の可能性を下げること」は「リスク低減」に該当します。 「保険などによってリスクを他者に移すこと」は「リスク移転」に該当します。 「問題の発生要因を排除してリスクの可能性を取り去ること」は「リスク回避」に該当します。

情報セキュリティリスクへの対応には，リスク移転，リスク回避，リスク受容及びリスク低減がある。リスク受容に該当する記述はどれか。

出典平成30年度春期 ITパスポート試験 公開問題 問61
ア
セキュリティ対策を行って，問題発生の可能性を下げること
イ
特段の対応は行わずに，損害発生時の負担を想定しておくこと
ウ
保険などによってリスクを他者などに移すこと
エ
問題の発生要因を排除してリスクが発生する可能性を取り去ること