ITサービスマネージャ 2009年 午前2 問14
問題文
ITサービスマネジメントにおけるリスクの対応策の具体例のうち、適切なものはどれか。
選択肢
ア：リスクを回避するために、設備に保険をかける。
イ：リスクを軽減するために、指紋認証を採用する。（正解）
ウ：リスクを受容するために、新たにバックアップシステムを構築する。
エ：リスクを転嫁するために、バックアップシステムを遠隔地に移転する。
🔒 解説は解答すると表示されます
リスク対応策【午前2解説】
正解の理由
リスクの「軽減」は、発生確率や発生した場合の影響を小さくする対応です。指紋認証を採用すると、本人以外による不正アクセスを防ぎやすくなるため、リスクの軽減に当たります。したがって、適切なのはイです。
解法ステップ
- 各選択肢の対策が、リスクの回避・軽減・受容・転嫁のどれに当たるかを確認します。
- 対策の目的と、選択肢に示された対応の種類が一致しているかを照らし合わせます。
- 指紋認証は不正アクセスの可能性を下げる対策なので、「軽減」と一致します。
選択肢別の誤答解説
- ア：設備に保険をかけるのは、損害が発生した場合の金銭的な負担を保険会社に移す「転嫁」です。リスクそのものを発生させない「回避」ではありません。
- イ：指紋認証によって不正アクセスの可能性を下げるため、「軽減」の例として適切です。
- ウ：バックアップシステムの構築は、障害発生時のデータ消失やサービス停止の影響を小さくする「軽減」に当たります。リスクをそのまま受け入れる「受容」ではありません。
- エ：バックアップシステムを遠隔地に置くことは、災害などで本拠地が被害を受けた場合の影響を小さくする「軽減」です。リスクを第三者に移す「転嫁」ではありません。
よくある誤解
- 保険をかければリスクを回避できる：保険は損害を防止する対策ではなく、主に発生後の金銭的負担を移す対策です。
- バックアップを用意すればリスクを受容したことになる：バックアップは障害の影響を抑えるための対策なので、基本的には軽減です。
- 遠隔地に移せばリスクを転嫁したことになる：場所を変えるだけでは、リスクを他者に引き受けてもらったことにはなりません。
補足コラム
リスク対応策は、一般に次のように整理できます。
FAQ
Q. 保険に加入すると、リスクは完全になくなりますか？
A. なくなるわけではありません。事故や損害が起きる可能性は残り、保険によって主に金銭的な負担を移します。
A. なくなるわけではありません。事故や損害が起きる可能性は残り、保険によって主に金銭的な負担を移します。
Q. 認証を強化すると、リスクは完全になくなりますか？
A. いいえ。不正アクセスの可能性を下げる対策ですが、リスクをゼロにするとは限りません。そのため、リスクの「軽減」に分類されます。
A. いいえ。不正アクセスの可能性を下げる対策ですが、リスクをゼロにするとは限りません。そのため、リスクの「軽減」に分類されます。
関連キーワード: リスク対応、リスク回避、リスク軽減、リスク受容、リスク転嫁、指紋認証、バックアップシステム
\ せっかくなら /
ITサービスマネージャを
クイズ形式で学習しませんか？
クイズ画面へ遷移する→
すぐに利用可能！