サイバー保険は四つのリスク対応のどれに当たるか
ITパスポート試験 令和4年度 問76 ／ セキュリティ › 情報セキュリティ管理
過去問にチャレンジ
情報セキュリティのリスクマネジメントにおけるリスク対応を，リスク回避，リスク共有，リスク低減及びリスク保有の四つに分類するとき，情報漏えい発生時の損害に備えてサイバー保険に入ることはどれに分類されるか。
- ア
リスク回避
- イ
リスク共有
- ウ
リスク低減
- エ
リスク保有
会話形式の解説
講師この問題では、保険が情報漏えいを防ぐのか、発生後の損失に備えるのかに注目します。
受験者損害に備えるので、リスク低減だと思いました。
講師そう迷いやすいですね。リスク低減は、事故の発生可能性や影響を小さくする対応です。保険は漏えいの発生を防ぐ対策ではありません。
受験者では、保険で備えるのは事故後の費用ですね。
講師はい。その費用を保険会社と分けるので、答えはリスク共有です。
受験者リスク回避は、保険に入って不安を避けるという意味ではないのですか。
講師リスク回避は、リスクを生む活動や原因を取り除くことです。保険に入っても、漏えいの原因は取り除かれません。
受験者リスク保有は、損害が出たときに自分で負担する場合ですね。
講師そのとおりです。保険では負担を保険会社と分けるので、リスク保有とは分類しません。
受験者「損害に備える」だけで決めず、事故後の費用を誰が負担するかを見ればよいのですね。
講師はい。保険の問題では、漏えいそのものを防ぐことと、発生後の金銭的負担を分けることを区別しましょう。
まとめ
サイバー保険への加入はリスク共有に分類されます。情報漏えいそのものを防ぐのではなく、事故後の費用を保険会社と分けるためです。リスク回避は原因を取り除き、リスク低減は発生可能性や影響を小さくします。リスク保有は損失を自ら負担する対応です。
解答・解説
正解はイです
この問題のテーマ
サイバー保険への加入が、四つのリスク対応のどれに当たるかを問う問題です。
解き方の考え方
まず、保険が情報漏えいそのものを防ぐのか、発生後の損失に備えるのかを区別します。保険では事故後の金銭的負担を保険会社と分けるため、リスク共有と判断します。
選択肢ごとの解説
- ×ア リスク回避アのリスク回避は、リスクを生む活動や原因を取り除く対応です。サイバー保険に入っても、情報漏えいの原因は取り除かれません。
- ○イ リスク共有イのリスク共有は、損失などの負担を他者と分ける対応です。サイバー保険では事故後の費用を保険会社が負担するため、これに当たります。
- ×ウ リスク低減ウのリスク低減は、事故の発生可能性や影響を小さくする対応です。保険は情報漏えいの発生を防ぐ対策ではなく、発生後の金銭的負担に備えるものです。
- ×エ リスク保有エのリスク保有は、リスクを受け入れ、損失を自ら負担する対応です。保険では負担を保険会社と分けるため、リスク保有には分類しません。
補足
「損害に備える」という表現だけでリスク低減を選ばないようにしましょう。誰が事故後の費用を負担するかを見ると、保険会社と分け合うリスク共有だと判断できます。
POINT
- 保険への加入はリスク共有に分類されます。
- リスク回避は、リスクを生む活動や原因を取り除くことです。
- リスク低減は、事故の発生可能性や影響を小さくすることです。
- リスク保有は、損失を自ら負担することです。