情報セキュリティ管理
ある企業が、情報漏えいによる損害賠償リスクに備えてサイバー保険に加入する一方、リスクの大きい特定の新規事業への参入自体を取りやめた。前者と後者のリスク対応のとり方に関する記述として、最も適切なものはどれか。
- A前者はリスクを回避するリスク回避であり、後者はリスクを受容するリスク保有である
- B前者も後者も同じリスク低減策であり、リスクの発生確率を下げる点で共通している
- ✓前者はリスクを保険会社に移転するリスク移転であり、後者はリスクの原因となる活動自体を行わないリスク回避である
- D前者はリスク保有であり、後者はリスク移転である
解説
保険加入によって損失発生時の負担を第三者に移す行為はリスク移転、リスクの原因となる活動自体を中止する行為はリスク回避に分類される。両者は異なるリスク対応の考え方である。
根拠情報セキュリティマネジメント試験シラバス「リスク対応（低減・保有・回避・移転）」