セキュリティリスクへの対応には，リスク移転，リスク回避，リスク受容，リスク低減などがある。リスク移転に該当する事例はどれか。
- アセキュリティ対策を行って，問題発生の可能性を下げた。
- イ問題発生時の損害に備えて，保険に入った。
- ウリスクが小さいことを確認し，問題発生時は損害を負担することにした。
- エリスクの大きいサービスから撤退した。
正解と解説を見る
正解
イ 問題発生時の損害に備えて，保険に入った。
正解はイである。リスク移転とは、リスクによる損失を自組織以外（保険会社など）に負担させる対応であり、保険に加入して損害発生時の金銭的負担を保険会社に移す行為がこれに該当する。アはセキュリティ対策により発生確率そのものを下げる対応なのでリスク低減、ウはリスクの小ささを踏まえて対応せず自らその影響を受け入れる対応なのでリスク受容、エはリスクの原因となる活動自体をやめる対応なのでリスク回避にあたる。このようにリスク対応は「移転・低減・受容・回避」の四つに整理され、それぞれの事例の見分けがポイントとなる。