資訊安全基礎
為了因應資料外洩時可能需要支付的損害賠償，公司投保了資安保險。這屬於哪一種風險因應方式？
- A風險規避
- B風險轉移
- C風險接受
查看答案與解析
正確答案：B. 風險轉移
風險因應大致可分為四種。風險規避是停止造成風險的業務或系統。風險降低是採取對策，使發生的可能性或影響變小。風險轉移是透過投保或委外等方式，與其他組織分擔損失，也稱為風險分擔。風險接受（保留）是在影響較小等情況下，不特別採取對策而接受該風險。保險把損害賠償等金錢損失的一部分轉給保險公司，因此屬於風險轉移。不過，資料外洩本身與信譽受損無法轉移，因此要與風險降低的對策搭配使用。
- A. 風險規避是放棄造成風險的業務或系統本身。
- B. 正確。以保險把金錢損失的負擔轉給保險公司，屬於風險轉移。
- C. 風險接受是不特別採取對策而接受風險。投保本身就是一種對策。