平成27年度 春期 応用情報技術者試験 午前 問54

PMBOK のマイナスのリスク（脅威）への対応戦略には，回避，転嫁，軽減，受容があります。転嫁は，リスクの影響を対応の責任とともに第三者に移すことです。

• ア: サブプロジェクトの損失を，他のサブプロジェクトの利益と相殺する
  誤り。損失を他の利益で埋め合わせるもので，リスクを第三者に移す転嫁には当たりません。リスクの発生をそのまま受け入れる受容に近い対応です。

• イ: 本番データの個人情報部分をマスキングする
  誤り。個人情報漏えいの発生確率や影響を小さくする対応なので，軽減に該当します。

• ウ: 損害の発生に備えて，損害賠償保険を掛ける
  正しい。保険を掛けることで，損害が発生したときの金銭的な影響を保険会社（第三者）に移すので，転嫁に該当します。

• エ: 信用に不安がある取引先との新規取引を止める
  誤り。リスクの原因となる取引そのものをやめるので，回避に該当します。

答え

ウ: 損害の発生に備えて，損害賠償保険を掛ける