セキュリティリスクへの対応には、リスク移転、リスク回避、リスク受容、リスク低減などがある。リスク移転に該当する事例はどれか。

選択肢

• アセキュリティ対策を行って、問題発生の可能性を下げた。
• イ問題発生時の損害に備えて、保険に入った。
• ウリスクが小さいことを確認し、問題発生時は損害を負担することにした。
• エリスクの大きいサービスから撤退した。

正解と解説

正解：イ 問題発生時の損害に備えて、保険に入った。

リスク移転は、リスクが現実になったときの損失を保険や契約によって他者に負ってもらう対応で、保険への加入がその典型である。対策を講じて発生確率や影響を下げるのはリスク低減、リスクの原因となる活動そのものをやめるのはリスク回避、影響が小さいと判断してそのまま受け入れるのはリスク受容にあたる。

選択肢ごとの解説

• ア問題発生の可能性を下げる対応で、リスク低減に当たる。
• イ正解。保険により損害の負担を第三者へ移す典型的なリスク移転。
• ウ損害を自ら負担すると決める対応で、リスク受容に当たる。
• エリスク源そのものから離れる対応で、リスク回避に当たる。

同じ分野の他の問題

• ISMSの活動に関する記述として、最も適切なものはどれか。2026年度 秋期 問100
• 情報セキュリティ対策を、“技術的セキュリティ対策”、“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき…2026年度 秋期 問94
• 次のISMSにおける実施項目のうち、最初に行うものはどれか。2026年度 秋期 問93
• 企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において、経営者に求められる役割として、…2026年度 秋期 問79
• ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。2026年度 秋期 問70