情報セキュリティマネジメント 2019年 春期 午前（科目A） 問05

リスクファイナンシング【情報セキュリティマネジメント解説】

正解の理由

解法ステップ

1. 「ファイナンシング＝finance（資金の手当）」の意味を確認する。つまり「資金でリスクに対処する」ことを想像する。
2. 各選択肢を「リスクを金銭で処理するか」「リスクの発生確率を下げるか」「リスクそのものを無くすか」「被害を小さくするか」で分類する。
3. 「保険を掛ける」は明らかに発生後の金銭補填なので、リスクファイナンシングに該当することを選ぶ。

• リスク回避（Avoidance）：リスク源を無くす（例：システム廃止）
• リスク低減（Reduction/Control）：発生確率を減らす（例：対策投資）
• リスク緩和（Mitigation）：被害を小さくする（例：冗長化、BCP）
• リスク移転／資金手当（Transfer / Financing）：他へ移す・金銭でまかなう（例：保険）

選択肢別の誤答解説

• ア：保険を掛ける。発生した損害を金銭で補償するため、リスクファイナンシングに該当する（正解）。
• イ：被害につながる確率を下げるために資金投入する行為。これは「リスク低減（Risk control）」であり、ファイナンシングではない。
• ウ：リスクが大きいシステムを廃止して新システムを構築するのは、リスクの「回避（Avoidance）」または資産の置換であり、資金を投じる目的はリスクをなくすこと。ファイナンシングではない。
• エ：被害が出たときの被害を小さくする設備（例：冗長化、バックアップ設備）に資金を投入するのは「リスク緩和／影響軽減（Mitigation/Impact reduction）」で、発生後の金銭補填とは異なる。

よくある誤解

1. 「保険を掛ける＝対策をした」と考える誤解
   保険は被害の発生を防ぐものではなく、発生後の金銭的損失を補填する仕組みです。予防（例：脆弱性修正）とは別物です。
2. 「金をかければ全部ファイナンシング」と思う誤解
   設備投資や対策への出費が「ファイナンシング」とは限りません。支出の目的（予防か補填か）で区別します。

補足コラム

FAQ