ITパスポート 2016年 秋期 問89

リスクの受容【ITパスポート解説】

正解の理由

解法ステップ

1. 事例で何が行われたかを確認する
   • 「対策を講じない」と明確に決定している点に注目します。
2. 4つのリスク対応の意味を照らし合わせる
   • 移転：第三者にリスク負担を移す（例：保険加入、外部委託）
   • 回避：リスクを引き起こす活動をやめる・避ける（例：危険な業務を中止）
   • 受容：リスクをそのまま受け入れる（例：対策を行わない）
   • 低減：発生可能性や影響を小さくする対策を実施する（例：防水工事）
3. 「対策を講じない」＝「受容」と一致するので、答えはウ。

選択肢別の誤答解説

• ア: リスクの移転
  • 誤り。移転はリスクの負担を第三者に渡すことです。具体例としては、保険契約で被害の金銭的負担を保険会社に移すことや、運用を外部業者に委託して責任を契約で定めることです。単に機器を別の場所に移すことは第三者への負担移転ではありません（拠点移動は回避や低減に該当する場合が多い）。
• イ: リスクの回避
  • 誤り。回避はリスクを生む活動自体をやめるか、危険を避ける措置を取ることです。例えば、サーバを危険地域から撤去してクラウドに完全移行するなど、リスク源をなくす行為が回避に該当します。本件では何も行っていないため回避ではありません。
• エ: リスクの低減
  • 誤り。低減は発生確率や影響を小さくする対策を実施することです。例としては、防水対策、サーバ機器の高所移設、冗長化（代替サーバの用意）などが挙げられます。本問では対策をしていないため該当しません。

よくある誤解

1. 「移転＝拠点移動」と誤解する
   • 拠点移動（機器を高台に移すなど）は通常、リスクを引き起こす原因を避ける（回避）か、影響を減らす（低減）行為です。移転は第三者に負担を委ねることを指します（例：保険、外部委託）。
2. 「対策をしない＝無関心」ではない
   • 受容は単なる放置ではなく、コストと効果を比較したうえで「対策をしない」と判断する合理的な選択であることが多いです。被害想定の小ささや対策費用の過大さが理由となります。
3. 「確率が低い＝必ず受容すべき」ではない
   • 発生確率だけでなく、発生時の影響（損失の大きさ）も考慮して判断します。影響が甚大であれば低確率でも回避や移転を選ぶ場合があります。

補足コラム

FAQ