リスク対応におけるリスクファイナンシング

リスクファイナンシング（リスク共有・移転の一部）は，リスクが顕在化して損害が発生した場合に備えて，保険加入や損失補償契約などにより金銭的・財務的補填手段を確保する手法です。 被害の発生確率を抑えるセキュリティ対策への投資はリスク低減（軽減）です。 リスクのあるシステムを廃止するのはリスク回避です。 被害を小さくする設備投資はリスク低減（軽減）です。

リスク対応のうち，リスクファイナンシングに該当するものはどれか。

出典平成31年度 春期 情報セキュリティマネジメント試験 午前 問5
ア
システムが被害を受けるリスクを想定して，保険を掛ける。
イ
システムの被害につながるリスクの顕在化を抑える対策に資金を投入する。
ウ
リスクが大きいと評価されたシステムを廃止し，新たなセキュアなシステムの構築に資金を投入する。
エ
リスクが顕在化した場合のシステムの被害を小さくする設備に資金を投入する。