令和3年度 ITパスポート試験 問99

解説

正解は1です。 この問題は、リスク移転、リスク回避、リスク低減、リスク保有という分類が何を分類したものかを問うています。 これらは、評価したリスクに対してどのような対応をとるかを分類した、リスク対応の4つの選択肢です。 【選択肢別解説】 1：○ リスク移転、リスク回避、リスク低減、リスク保有は、リスク対応における対応策の分類です。 保険を掛けることは、損失を保険会社という第三者に移すので、リスク移転に当たります。 2：× これらはリスク特定における保有資産の使用目的の分類ではありません。 マルウェア対策ソフトを導入することは、対応策としてのリスク低減の例ですが、資産の分類ではありません。 3：× これらはリスク評価における評価方法の分類ではありません。 リスク回避は、リスクの原因となる業務や資産そのものをなくす対応策です。 4：× これらはリスク分析における分析手法の分類ではありません。 リスク保有は、リスクを分析する手法ではなく、対策をとらずにリスクを受け入れる対応策です。 【ポイント】 リスク低減は対策で発生確率や影響を下げること、リスク回避は原因をなくすこと、リスク移転は保険や外部委託で他者に移すことです。 リスク保有は、影響が小さいリスクなどを、あえて受け入れることを指します。