令和6年度試験問題 問64
問64
解説へ
note_alt
calculate
情報セキュリティのリスクマネジメントにおけるリスクへの対応を，リスク共有，リスク回避，リスク保有及びリスク低減の四つに分類するとき，リスク共有の例として，適切なものはどれか。
- 災害によるシステムの停止時間を短くするために，遠隔地にバックアップセンターを設置する。
- 情報漏えいによって発生する損害賠償や事故処理の損失補填のために，サイバー保険に加入する。
- 電子メールによる機密ファイルの流出を防ぐために，ファイルを添付した電子メールの送信には上司の許可を必要とする仕組みにする。
- ノートPCの紛失や盗難による情報漏えいを防ぐために，HDDを暗号化する。
正解 イ問題へ
広告
解説
リスク共有は、損失への負担を保険や契約などで他者と分担する対応です。サイバー保険による損失補填が該当します。
バックアップ拠点、送信許可制、暗号化は、事故の起きやすさや被害を小さくするリスク低減です。保険加入そのものが事故を防止するわけではありません。
広告