令和6年度 ITパスポート試験 問64

解説

正解は2です。 情報セキュリティのリスク対応のうち、リスク共有の例を選ぶ問題です。 リスク共有（リスク移転）は、保険や外部委託などでリスクの影響を他者と分け合う対応です。 【選択肢別解説】 1：× 遠隔地にバックアップセンターを置き、システムの停止時間を短くするのは、リスク低減です。 災害が起きたときの損失の大きさを小さくする対策です。 2：○ サイバー保険への加入は、情報漏えいなどで生じる損害賠償や事故処理の費用を、保険会社と分け合う対策です。 これはリスク共有の典型的な例です。 3：× メールでのファイル送信に上司の許可を必要とするのは、リスク低減です。 機密ファイルが流出する可能性を小さくする対策です。 4：× HDDの暗号化は、リスク低減です。 ノートPCを紛失しても、中の情報を読まれにくくして影響を小さくする対策です。 【ポイント】 リスク低減は「起こりやすさや影響を小さくする」、リスク回避は「原因となる活動をやめる」、リスク保有は「対策せず受け入れる」、リスク共有は「他者と分け合う」対応です。