リスク対応の4分類（回避・低減・共有・保有）とリスク共有の判断

リスク対応の4分類 について， リスク共有は、保険加入などにより、損害が発生した場合の負担を他の組織と分担したり他の組織へ移したりする対応です。選択肢の中で、保険への加入による移転・分散を述べている該当する記述がリスク共有に該当します。 ア： 個人情報を取り扱わないなど、リスクを伴う活動自体を停止したり、リスク要因を根本的に排除したりする対応はリスク回避です。リスク共有ではありません。 イ： データセンターを地理的に分散するなど、リスクの発生確率や損害を減らす対策はリスク低減です。リスク共有ではありません。 エ： リスクを認識した上で特に対策を講じず受け入れる対応はリスク保有です。リスク共有ではありません。

情報セキュリティのリスクマネジメントにおけるリスク対応を，リスク回避， リスク共有，リスク低減及びリスク保有の四つに分類したとき，リスク共有の説明として，適切なものはどれか。

出典令和5年度 ITパスポート試験 公開問題 問72
ア
個人情報を取り扱わないなど，リスクを伴う活動自体を停止したり，リスク要因を根本的に排除したりすること
イ
災害に備えてデータセンターを地理的に離れた複数の場所に分散するなど，リスクの発生確率や損害を減らす対策を講じること
ウ
保険への加入など，リスクを一定の合意の下に別の組織へ移転又は分散することによって，リスクが顕在化したときの損害を低減すること
エ
リスクの発生確率やリスクが発生したときの損害が小さいと考えられる場合に，リスクを認識した上で特に対策を講じず，そのリスクを受け入れること