令和4年度秋期 情報処理安全確保支援士 午前Ⅰ 問25

午前I 問25：リスクが起きる前の備えと、起きた後の作戦を見分けよう

実績のある委託先を使う、品質確認を契約に入れる、見積りを比べる、といった対応は、トラブルが起きにくくするための“普段からの予防策”だよ。一方でコンティンジェンシープランは、たとえば部品が手に入らないなど、リスクが本当に起きたときに「じゃあ次はこう動こう」と決めておく非常用の作戦なんだ。だからこの問題では、部品調達リスクが現実になった場合に備えて、具体的な対応計画を作っておくことが適切だよ。

この問題で問われていること

トラブルを起こさないための予防策なのか、トラブルが起きた後にどう動くかを決める計画なのかを区別できるかがポイントだよ。

Contingency Planning vs Preventive Measures

a contingency plan is prepared for what to do after a risk materializes、 which is different from preventive vendor-selection or contract measures

preventive measure = reduce probability\ncontingency = plan response after occurrence\nfocus on realized supply risk

確認ポイント

• 発生前対策と発生後対処を分ける。
• コンティンジェンシーは事後対応計画。
• 予防策を選ばない。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。実績のある外注先を使うのは、腕のいい職人さんに頼んで失敗しにくくする感じ。リスクの発生確率を下げる「低減」の考え方で、リスクを受け入れて備える話ではないよ。

選択肢イ

これは不正解だよ。品質を保証してもらえるよう契約するのは、買った家電に保証書を付けるようなもの。問題が起きたときの責任や対応を相手との契約で固める話で、リスクをそのまま受け入れる対応とは少し違うよ。

選択肢ウ

これは不正解だよ。複数社の見積りを比べて委託先を選ぶのは、スーパーで値段や品質を見比べて買う店を決めるようなもの。リスクが起きた後の備えではなく、調達先選びの話なんだ。

選択肢エ（正解）

これは正解だよ。部品調達のリスクが起きたとき用に計画を作るのは、雨が降るかもしれないから傘を用意しておくようなもの。リスク自体を消すのではなく、「起きたらこう動こう」と備える対応だから、この問題の考え方に合っているよ。