情報セキュリティのリスクマネジメントにおけるリスク対応を，リスク回避，リスク共有，リスク低減及びリスク保有の四つに分類するとき，情報漏えい発生時の損害に備えてサイバー保険に入ることはどれに分類されるか。
保険加入はリスク共有（移転）に分類される
選択肢
- アリスク回避
- イリスク共有
- ウリスク低減
- エリスク保有
正解と解説
正解：イ リスク共有
保険への加入は、損害が発生したときの経済的な負担を保険会社に肩代わりしてもらう対応なので、リスクを他者と分け合うリスク共有（リスク移転）に分類されます。リスクそのものが起こりにくくなるわけではない点が低減との違いです。
選択肢ごとの解説
- ア活動をやめてリスク要因を断つ対応であり、保険加入とは異なる。
- イ正しい。損害の負担を保険会社と分け合う対応。
- ウ発生確率や影響を小さくする対策のことで、保険は該当しない。
- エ対策をとらず自ら受け入れる対応。
同じ分野の他の問題
- ISMSの活動に関する記述として、最も適切なものはどれか。2026年度 秋期 問100
- 情報セキュリティ対策を、“技術的セキュリティ対策”、“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき…2026年度 秋期 問94
- 次のISMSにおける実施項目のうち、最初に行うものはどれか。2026年度 秋期 問93
- 企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において、経営者に求められる役割として、…2026年度 秋期 問79
- ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。2026年度 秋期 問70
最終更新：2026-08-25／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。