情報セキュリティのリスクマネジメントにおけるリスク対応を，リスク回避，リスク共有，リスク低減及びリスク保有の四つに分類するとき，情報漏えい発生時の損害に備えてサイバー保険に入ることはどれに分類されるか。
正答2
解説
正解は2です。
情報セキュリティのリスク対応の四つの分類のうち、サイバー保険への加入がどれにあたるかを問う問題です。
リスク対応には、リスクの原因を取り除く「回避」、他者と分け合う「共有（移転）」、発生確率や影響を小さくする「低減」、そのまま受け入れる「保有（受容）」があります。
【選択肢別解説】
1：× リスク回避は、リスクの原因となる業務やシステムの利用そのものをやめることです。
保険に入っても業務は続けるので、回避ではありません。
2：○ サイバー保険に入ると、情報漏えいが起きたときの損害賠償などの金銭的な負担を保険会社と分け合えます。
これはリスク共有（リスク移転）にあたります。
3：× リスク低減は、暗号化やアクセス制御などの対策で、リスクの発生確率や影響を小さくすることです。
保険は情報漏えいの発生そのものを減らしません。
4：× リスク保有は、対策をとらずにリスクをそのまま受け入れることです。
保険で損害に備えているので、保有ではありません。
【ポイント】
保険への加入や業務の外部委託は「リスク共有（移転）」の代表例です。
「やめる＝回避」「減らす＝低減」「分ける＝共有」「受け入れる＝保有」と覚えましょう。