ITパスポートの過去問
令和6年度
テクノロジ系 問9
このページは閲覧用ページです。
履歴を残すには、 「新しく出題する（ここをクリック）」 をご利用ください。
問題
令和6年度 ITパスポート試験 テクノロジ系 問9 （訂正依頼・報告はこちら）
情報セキュリティのリスクマネジメントにおけるリスクへの対応を、リスク共有、リスク回避、リスク保有及びリスク低減の四つに分類するとき、リスク共有の例として適切なものはどれか。
- 災害によるシステムの停止時間を短くするために、遠隔地にバックアップセンターを設置する。
- 情報漏えいによって発生する損害賠償や事故処理の損失補填のために、サイバー保険に加入する。
- 電子メールによる機密ファイルの流出を防ぐために、ファイルを添付した電子メールの送信には上司の許可を必要とする仕組みにする。
- ノートPCの紛失や盗難による情報漏えいを防ぐために、HDDを暗号化する。
正解！素晴らしいです
残念...
この過去問の解説 （2件）
01
情報セキュリティのリスクマネジメントにおけるリスクへの対応を、リスク共有、リスク回避、リスク保有、リスク低減の四つに分類するとき、リスク共有の例として適切なものはどれか。
解説: これはリスク低減の一例です。バックアップセンターを設置することで、災害による影響を軽減し、システムの稼働時間を維持することを目的としています。
解説: これはリスク共有の具体例です。サイバー保険に加入することで、発生する可能性のある損失を保険会社と共有することになります。リスクを完全に回避するのではなく、経済的な負担を軽減する方法です。したがって、正解です。
解説: これはリスク回避の一例です。上司の許可を必要とすることで、誤送信や流出を未然に防ごうとする対策です。
解説: これはリスク低減の例です。HDDを暗号化することで、万が一デバイスが紛失や盗難に遭った場合でも、データが保護されるため、情報漏えいのリスクを軽減します。
リスクマネジメントにおけるリスク共有の具体例として正しいものは、「情報漏えいによって発生する損害賠償や事故処理の損失補填のために、サイバー保険に加入する」です。他の選択肢はリスク回避やリスク低減に該当します。
参考になった数2
この解説の修正を提案する
02
正解は「情報漏えいによって発生する損害賠償や事故処理の損失補填のために、サイバー保険に加入する。」です。
リスクマネジメントにおける四つのリスクへの対応は以下の通りです。
リスク共有とは、リスクを他者と共有することです。
保険に加入することなどで、他者とリスクを共有します。
リスク回避とは、リスクを発生させる原因を取り除くことです。
リスクが発生する確率をゼロにすることができます。
リスク保有とは、リスクに対してあえて対応をせず、リスクをそのまま受け入れることです。
発生確率が低く、影響度も低いリスクは受け入れることも重要になることがあります。
リスク低減とは、リスクの発生確率を下げる、または発生した場合の影響度を下げる、あるいは両方を行うことです。
リスクが発生した場合の影響度を下げるので、リスク低減に該当します。
サイバー保険に加入することでリスクを他者と共有しているので、リスク共有に該当します。
リスクの発生確率を下げる仕組みなので、リスク低減に該当します。
リスクが発生した場合の影響度を下げるので、リスク低減に該当します。
参考になった数1
この解説の修正を提案する
前の問題（問8）へ
令和6年度問題一覧
次の問題（問10）へ