令和4年度 ITパスポート 問76（テクノロジ）

【リスク対応の4つの分類】

・リスク回避：リスクを伴う活動自体をやめる

・リスク共有：保険への加入や業務の委託などで、リスクによる損失を他者と分け合う

・リスク低減：対策を講じて、リスクが起きる可能性や、起きたときの損害を小さくする

・リスク保有：リスクが小さい場合などに、対策をとらずにそのまま受け入れる

【選択肢の検討】

ア：リスク回避は、情報を扱う活動自体をやめるような対応で、保険の加入とは異なります。

イ：サイバー保険に入り、情報漏えいの損害を保険会社に負担してもらうのは、損失を他者と分け合うので、リスク共有です。

ウ：リスク低減は、暗号化やアクセス制御などで、漏えいの可能性や損害を小さくする対応です。

エ：リスク保有は、対策をとらずにリスクを受け入れる対応です。

よって、正解は選択肢イです。