リスクへの対応策は、回避、軽減、受容、転嫁の四つに分類することができる。ある会社で、個人情報を取り扱うシステムの開発を受託した。その開発プロジェクトにおけるリスク対応策のうち、個人情報漏えいに関するリスクの軽減に該当するものはどれか。

選択肢

• ア個人情報の持出しが発生しないように、プロジェクトルームから許可無く物を持ち出すことを禁止する。
• イ個人情報漏えいによって賠償金を請求された場合に備えて、損害の全額を補償対象とする保険に加入する。
• ウ個人情報漏えいの影響は大きいので、実際の個人情報を預からずに架空の情報で代替して作業する。
• エ独立したプロジェクトルームで作業する開発環境なので、個人情報漏えいの発生確率は低いと考え、万が一のリスク発生時に備えて予備費を確保しておく。

正解と解説

正解：ア 個人情報の持出しが発生しないように、プロジェクトルームから許可無く物を持ち出すことを禁止する。

リスク軽減とは、リスクの発生確率や影響の大きさを下げる手を打つことである。プロジェクトルームからの物品の持出しを禁止すれば、情報が外部へ出る機会が減り、漏えいの発生確率を下げられるため軽減に当たる。回避はリスクの原因そのものをなくすこと、転嫁は保険などで他者に移すこと、受容は対策せず受け入れることである。

選択肢ごとの解説

• ア正解。持出しを禁じて漏えいの発生確率を下げており、軽減に当たる。
• イ保険で損害を他者に移すのはリスク転嫁である。
• ウ実データを預からず原因自体をなくすのはリスク回避である。
• エ対策せず予備費で備えるのはリスク受容に当たる。

同じ分野の他の問題

• システム開発プロジェクトにおいて、テスト工程で使用するPCの納入が遅れることでテスト工程の終了が遅れるリスクがあり、対応…2020年度 10月試験 問54
• プロジェクトにおけるリスクマネジメントに関する記述として、最も適切なものはどれか。2019年度 春期 問37
• プロジェクトリスクマネジメントは、リスクの特定、リスクの分析、リスクのコントロールという流れで行う。リスクの特定を行うた…2018年度 秋期 問50
• プロジェクトにおけるリスクには，マイナスのリスクとプラスのリスクがある。スケジュールに関するリスク対応策のうち，プラスの…2018年度 春期 問47
• あるシステム開発プロジェクトでは，システムを構成する一部のプログラムが複雑で，そのプログラムの作成には高度なスキルを保有…2017年度 春期 問47