情報セキュリティのリスクマネジメントにおけるリスクへの対応を、リスク共有、リスク回避、リスク保有及びリスク低減の四つに分類するとき、リスク共有の例として、適切なものはどれか。

選択肢

• ア災害によるシステムの停止時間を短くするために、遠隔地にバックアップセンターを設置する。
• イ情報漏えいによって発生する損害賠償や事故処理の損失補填のために、サイバー保険に加入する。
• ウ電子メールによる機密ファイルの流出を防ぐために、ファイルを添付した電子メールの送信には上司の許可を必要とする仕組みにする。
• エノートPCの紛失や盗難による情報漏えいを防ぐために、HDDを暗号化する。

正解と解説

正解：イ 情報漏えいによって発生する損害賠償や事故処理の損失補填のために、サイバー保険に加入する。

リスク共有（リスク移転）は、リスクが顕在化したときの損失の一部または全部を、保険や契約によって他者と分担する対応です。サイバー保険への加入は、損害賠償や事故処理の費用負担を保険会社と分け合うため、これに該当します。

選択肢ごとの解説

• ア停止時間を短くする備えであり、影響を小さくするリスク低減です。
• イ損失の負担を保険会社と分担する対応で、リスク共有に当たります。
• ウ送信を制限して発生可能性を下げる、リスク低減の例です。
• エ暗号化により漏えいの影響を抑える、リスク低減の例です。

同じ分野の他の問題

• ISMSの活動に関する記述として、最も適切なものはどれか。2026年度 秋期 問100
• 情報セキュリティ対策を、“技術的セキュリティ対策”、“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき…2026年度 秋期 問94
• 次のISMSにおける実施項目のうち、最初に行うものはどれか。2026年度 秋期 問93
• 企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において、経営者に求められる役割として、…2026年度 秋期 問79
• ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。2026年度 秋期 問70