プロジェクトマネジメント

ITパスポート試験プロジェクトマネジメント」の問題

マネジメント系プロジェクトマネジメント難易度:normal
リスクへの対応策は,回避,軽減,受容,転嫁の四つに分類することができる。ある会社で,個人情報を取り扱うシステムの開発を受託した。その開発プロジェクトにおけるリスク対応策のうち,個人情報漏えいに関するリスクの軽減に該当するものはどれか。
個人情報の持出しが発生しないように,プロジェクトルームから許可無く物を持ち出すことを禁止する。
個人情報漏えいによって賠償金を請求された場合に備えて,損害の全額を補償対象とする保険に加入する。
個人情報漏えいの影響は大きいので実際の個人情報を預からずに架空の情報で代替して作業する。
独立したプロジェクトルームで作業する開発環境なので,個人情報漏えいの発生確率は低いと考え,万が一のリスク発生時に備えて予備費を確保しておく。
正解
個人情報の持出しが発生しないように,プロジェクトルームから許可無く物を持ち出すことを禁止する。

リスク軽減(低減)は「リスクが起きにくくする、または起きても被害が小さくなるようにする」対策を指す。プロジェクトルームからの物品持出し禁止は個人情報漏えいという事象が発生する確率そのものを抑制するため、軽減策に分類される。

?選択肢ごとの解説

ア ○リスク軽減(低減)は「リスクが起きにくくする、または起きても被害が小さくなるようにする」対策を指す。プロジェクトルームからの物品持出し禁止は個人情報漏えいという事象が発生する確率そのものを抑制するため、軽減策に分類される。
イ ×損害保険への加入は金銭的損失を第三者(保険会社)へ移転する「リスク転嫁(移転)」に該当する。リスク自体をなくすのではなく、損失を外部に肩代わりさせる点が軽減と異…
ウ ×実際の個人情報の代わりに架空データを使用することは、そもそも本物の個人情報を保有しないことでリスクの発生源を排除する「リスク回避」に相当する。
エ ×万が一の発生に備えて予備費を確保することは、リスクが現実化した際の損失を組織内で吸収・許容する「リスク受容(保有)」である。
この問題の「深掘り・誤答の完全解説・試験のコツ・覚え方」はアプリで。

ITパスポート試験の全問を、一問ごとにAIの8-ways解説つきで。SRS暗記カード・全真模試・弱点診断まで。まずは無料で。

無料ではじめる →

ukamiru 過去問 · ITパスポート試験 · itpass-h29a-q42

【ITパスポート試験】プロジェクトマネジメントの問題と解答・解説|ukamiru 過去問