リスク対応の4分類と、サイバー保険がリスク共有に分類される理由

リスク対応の4分類と、サイバー保険が について, リスク対応は、回避・共有・低減・保有の4つに分類されます。情報漏えいが起きた場合の損害に備えてサイバー保険に入る行為は、損害の負担を保険会社に移す(分担する)考え方なので、リスク共有に分類されます。 ア: リスク回避は、リスクの原因となる行為をやめることです。サイバー保険は行為をやめるのではなく、事故後の損害に備える方法なので該当しません。 ウ: リスク低減は、発生確率を下げたり、被害を小さくしたりするための対策です。保険は事故後の金銭的補償であり、事故の発生確率を下げる対策ではないため該当しません。 エ: リスク保有は、対策を取らずにリスクを受け入れることです。サイバー保険は保険料を支払って備える対策なので該当しません。

情報セキュリティのリスクマネジメントにおけるリスク対応を,リスク回避,リスク共有,リスク低減及びリスク保有の四つに分類するとき,情報漏えい発生時の損害に備えてサイバー保険に入ることはどれに分類されるか。

出典令和4年度 ITパスポート試験 公開問題 問76
ア
リスク回避
イ
リスク共有
ウ
リスク低減
エ
リスク保有