情報漏えいが起きたときの損害賠償に備えて、サイバー保険に加入した。このリスクへの対応はどれに当たるか。

正解：B. リスク移転

リスクへの対応は、大きく4つに分けられます。リスク回避は、リスクの原因となる業務やシステムをやめることです。リスク低減は、対策を行って、起こる可能性や影響を小さくすることです。リスク移転は、保険への加入や業務の外部への委託などで、損失の負担をほかの組織と分け合うことで、リスク共有とも呼ばれます。リスク受容(保有)は、影響が小さい場合などに、特に対策をせずにそのリスクを受け入れることです。保険では、損害賠償などの金銭的な損失の一部を保険会社に移すので、リスク移転に当たります。ただし、情報漏えいそのものや信用の低下は移せないので、リスク低減の対策と組み合わせます。

• A. リスク回避は、リスクの原因となる業務やシステムそのものをやめることです。
• B. 正しい。保険で金銭的な損失の負担を保険会社に移すので、リスク移転です。
• C. リスク受容は、特に対策をせずにリスクを受け入れることです。保険への加入は対策の1つです。