ITパスポート試験テクノロジ系令和4年度｜第22問過去問解説「リスクマネジメントにおけるリスク共有」

※本情報は解説作成時点のもので、閲覧時点では法改正等により情報が変更になっている場合がございます。あらかじめご理解いただければ幸いです。

正解は「B.リスク共有」です。
サイバー保険に加入することは、情報漏えいなどのリスクに備えて損害を保険会社と分担する手法であり、リスク共有に分類されます。

この記事では、ITパスポート試験（令和4年度）で出題された過去問の第22問「リスクマネジメントにおけるリスク共有」について、試験対策の観点からわかりやすく解説します。

Contents

リスク対応の分類

リスク対応＝回避・共有・低減・保有

情報セキュリティにおけるリスク対応は、以下の四つに分類されます。
・リスク回避：危険な行為や状況を避ける
・リスク共有：損害の一部を第三者（保険会社など）と分担する
・リスク低減：被害や影響を小さくする対策を講じる
・リスク保有：リスクを受け入れ、損害が発生した場合に自ら負担する

サイバー保険に加入することで、情報漏えいなどの損害が発生した場合、保険会社と損害負担を分担できます。このため、リスクを完全に避けるわけではなく、損害を共有する形となり、「リスク共有」に該当します。

サイバー保険は損害を第三者と分担するため、リスク共有に分類されます。

この問題では、情報セキュリティリスクに対する対応策の分類を理解し、サイバー保険の役割を正しく判断できるかが問われています。

補足
ITパスポート試験では、リスクマネジメントの分類や各手法の具体例を理解しているかが問われる傾向があります。

テクノロジ系では、サイバーリスク対応策やリスクマネジメントの基本分類を問う問題が出題されます。