平成29年度 秋期 ITパスポート 問42（マネジメント）
出典：平成29年度 秋期 ITパスポート試験 公開問題 問42（独立行政法人情報処理推進機構（IPA））
リスクへの対応策は，回避，軽減，受容，転嫁の四つに分類することができる。ある会社で，個人情報を取り扱うシステムの開発を受託した。その開発プロジェクトにおけるリスク対応策のうち，個人情報漏えいに関するリスクの軽減に該当するものはどれか。
- ア個人情報の持出しが発生しないように，プロジェクトルームから許可無く物を持ち出すことを禁止する。
- イ個人情報漏えいによって賠償金を請求された場合に備えて，損害の全額を補償対象とする保険に加入する。
- ウ個人情報漏えいの影響は大きいので，実際の個人情報を預からずに架空の情報で代替して作業する。
- エ独立したプロジェクトルームで作業する開発環境なので，個人情報漏えいの発生確率は低いと考え，万が一のリスク発生時に備えて予備費を確保しておく。
正解と解説を見る
正解：ア
【リスク対応の4つの分類】
・回避：リスクの原因となる活動そのものをやめたり、方法を変えたりして、リスクが起きないようにする
・軽減：対策をとって、リスクが起きる可能性や、起きたときの影響を小さくする
・転嫁：保険への加入や外部への委託などで、リスクの影響を第三者に移す
・受容：特に対策をとらず、リスクを受け入れる。起きたときに備えて予備費などを確保しておくこともある
【選択肢の検討】
ア：物の無許可の持出しを禁止して、個人情報が持ち出される可能性を小さくするので、軽減に該当します。
イ：保険に加入して、損害の補償を第三者に移すので、転嫁に該当します。
ウ：実際の個人情報を預からず、架空の情報で作業すれば、個人情報漏えいのリスクそのものがなくなるので、回避に該当します。
エ：発生確率は低いと考えて特に対策をとらず、予備費を確保しておくので、受容に該当します。
よって、正解は選択肢アです。