情報セキュリティマネジメント試験情報＆徹底解説

リスク対応は、リスク評価の結果を考慮してリスクを修正するプロセスです。

リスクマネジメントに関する原則及び一般的な指針を示したJIS Q 31000:2010では、リスク対応に含まれる事項として以下の7つを挙げています。

• リスクを生じさせる活動を，開始又は継続しないと決定することによって，リスクを回避すること
• ある機会を追求するために，リスクを取る又は増加させること。
• リスク源を除去すること。
• 起こりやすさを変えること。
• 結果を変えること。
• 一つ以上の他者とリスクを共有すること（契約及びリスクファイナンシングを含む。）。
• 情報に基づいた意思決定によって，リスクを保有すること。

地震保険への加入は、リスクによるマイナスの影響を他者に移す効果があるため「他者とのリスク共有」に分類されます。リスク共有策のうち金銭的なリスクを移転する策を特にリスクファイナンシングといいます。このため「イ」が正解です。