令和4年度試験問題 問76

問76 解説へ
note_alt
calculate
情報セキュリティのリスクマネジメントにおけるリスク対応を,リスク回避,リスク共有,リスク低減及びリスク保有の四つに分類するとき,情報漏えい発生時の損害に備えてサイバー保険に入ることはどれに分類されるか。

  • リスク回避
  • リスク共有
  • リスク低減
  • リスク保有
正解 イ問題へ
テクノロジ系
セキュリティ
情報セキュリティ管理
解説

保険によって事故時の損失負担を保険会社と分けるのはリスク共有です。事故の発生可能性そのものをなくす対応とは違います。

危険な活動をやめるのが回避、防御策で発生率や被害を下げるのが低減、自ら損失を受け入れるのが保有です。費用負担の移転に着目します。

▲
Pagetop