平成27年度 春期 応用情報技術者 問54

正解 ウ

転嫁は、リスクによる損失の影響と対応の責任を第三者に移す戦略です。損害賠償保険を掛けると、損失を保険会社に負担してもらえます。

PMBOK（Project Management Body of Knowledge）では、マイナスのリスク（脅威）への対応戦略として、回避、転嫁、軽減、受容が挙げられています。転嫁は、リスクが起きたときのマイナスの影響を、責任とともに第三者へ移す戦略です。代表例は保険の購入で、ほかに保証や請負契約もあります。損害賠償保険を掛けても損害の発生自体は防げません。しかし、金銭的な損失は保険会社が負担します。

ア：受容は、リスクを自らが引き受ける戦略です。損失を他のサブプロジェクトの利益で相殺すると、損失は組織の内部で吸収されます。第三者には移りません。

イ：軽減は、リスクの発生確率や影響を小さくする戦略です。個人情報をマスキングすると、漏えいしたときの影響が小さくなります。

エ：回避は、リスクの原因となる活動そのものをやめて、リスクをなくす戦略です。新規取引を止めることがこれに当たります。

出典：平成27年度 春期 応用情報技術者試験 問54