リスク対応戦略とは？

リスク対応戦略とは、特定したリスクへの対処方針の型。脅威に対しては回避（原因を断つ）、転嫁・移転（第三者へ移す）、軽減（発生確率か影響を下げる）、受容（対策せず受け入れる）がある。好機に対しては活用・共有・強化・受容が対応する。午前Iでは事例がどれに当たるかが問われる。

りすくたいおうせんりゃく

情報処理安全確保支援士試験の頻出用語／午前II／別名：リスク対応戦略（回避・軽減・転嫁・受容）、回避・軽減・転嫁・受容、回避、軽減、転嫁、受容

リスク対応戦略の意味

特定したリスクへの対処方針の型。脅威に対しては回避（原因を断つ）、転嫁・移転（第三者へ移す）、軽減（発生確率か影響を下げる）、受容（対策せず受け入れる）がある。好機に対しては活用・共有・強化・受容が対応する。午前Iでは事例がどれに当たるかが問われる。

未経験の新製品DBを使うリスクに対し、実績のある製品へ変更するのが回避。保守契約を結んで障害時の復旧を委ねるのが転嫁。事前検証と教育で失敗確率を下げるのが軽減。影響が軽微なので予備日だけ確保するのが受容にあたる。

保険加入やアウトソースは「転嫁」であって回避ではない。リスクそのものが消えるわけではない点が要点。また対策後に残る残存リスクと、対策によって新たに生じる二次リスクの区別も狙われる。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。