ITパスポート 令和4年度 問76
情報セキュリティのリスクマネジメントにおけるリスク対応を，リスク回避，リスク共有，リスク低減及びリスク保有の四つに分類するとき，情報漏えい発生時の損害に備えてサイバー保険に入ることはどれに分類されるか。
正解と解説を見る
正解：イ
保険によって事故時の損失負担を保険会社と分けるのはリスク共有です。事故の発生可能性そのものをなくす対応とは違います。
危険な活動をやめるのが回避、防御策で発生率や被害を下げるのが低減、自ら損失を受け入れるのが保有です。費用負担の移転に着目します。