基本情報技術者 2019年 春期 午前（科目A） 問40

リスクファイナンシング【午前解説】

正解の理由

解法ステップ

1. 問題文の各選択肢で何を「行うか」を短く要約する（例：保険を掛ける、対策に資金を投入する等）。
2. リスク対応の分類（回避・軽減・移転・保有）を頭に置く。
3. 「資金で損失をカバーする」「損失発生後の金銭的負担を移転する」→ファイナンシングと判定。
4. 逆に「発生を抑える」「被害を小さくする」「システムを廃止する」はそれぞれ軽減・緩和、影響縮小、回避と判断する。

選択肢別の誤答解説

• ア: システムが被害を受けるリスクを想定して、保険を掛ける。
  • 正解。保険は損失を金銭で処理する典型的なリスクファイナンシング（資金による対応）です。
• イ: システムの被害につながるリスクの顕在化を抑える対策に資金を投入する。
  • 不正解。これはリスクの発生確率を下げる「リスク軽減（リスク緩和）」であり、被害発生そのものを抑えるための予防的投資です。
• ウ: リスクが大きいと評価されたシステムを廃止し、新たなセキュアなシステムの構築に資金を投入する。
  • 不正解。リスク回避（リスクの除去）やリスク対応の一形態であり、ファイナンシング（損失の金銭的処理）とは異なります。
• エ: リスクが顕在化した場合のシステムの被害を小さくする設備に資金を投入する。
  • 不正解。被害の影響を小さくする対応は「影響軽減（被害縮小）」で、発生後の現象を物理的・運用的に抑える手段です。ファイナンシングではありません。

よくある誤解

• 「設備投資で被害を小さくすればファイナンシング」と考える誤り：設備投資はリスク軽減（緩和）であり、資金で損失をカバーするファイナンシングとは区別されます。
• 「リスク移転＝必ずファイナンシング」との混同：リスク移転の多くは保険（＝ファイナンシング）ですが、契約条件によっては移転の一部しか行われないこともあり、資金の流れを確認する必要があります。
• 「システム廃止や再構築はファイナンシング」との勘違い：廃止・再構築はリスク回避や除去の対応であり、ファイナンシングの定義とは異なります。

補足コラム

FAQ