---
title: "リスク対応の具体例問題で理解を深める【SG試験】"
description: "リスク対応の回避・低減・移転・受容を具体例で判定する演習として整理し、対策をやめる、発生確率を下げる、保険へ移す、受け入れる場面を見分けます。用語定義ではなく、事例の行動がどの対応に当たるかを選ぶ練習にします。"
last_modified_at: "2026-07-02"
canonical_url: "https://stemtazoo.github.io/sg/risk-treatment-exercises/"
section: "sg"
---
## まず結論
- リスク対応は「行動内容」で分類する
- SG試験では「何をしたか」を見れば、回避・低減・移転・受容を判断できます
---
## 直感的な説明
ポイントはシンプルです👇
- やめた → 回避
- 対策した → 低減
- 任せた → 移転
- そのまま → 受容
👉
**文章を読んで“行動”だけ抜き出すのがコツです**
---
## 定義・仕組み（判断ルール）
問題を解くときはこの順番で考えます
① 何をしたかを抜き出す
② 4つに当てはめる
| 行動 | 分類 |
|------|------|
| 業務をやめる | 回避 |
| セキュリティ強化 | 低減 |
| 保険・委託 | 移転 |
| 何もしない（判断済） | 受容 |
---
## どんな場面で使う？（試験での出方）
- 選択肢から正しい対応を選ばせる問題
- 「この対策はどの分類か？」を問う問題
- 間違った対応を選ばせる問題
👉
**文章の意味を理解できるかが勝負**
---
## よくある誤解・混同（演習で克服）
- 委託＝低減と勘違い
- 受容＝放置と勘違い
- 対策しているのに回避と誤認
👉
ここを演習で潰します👇
---
## 演習問題（SG試験レベル）
### 問題①
機密情報を扱うシステムについて、リスクが高いため運用自体を中止した。
→ この対応はどれか？
答えを見る
**回避**
👉 システム自体をやめている＝リスクの原因を消している
---
### 問題②
不正アクセスのリスクを減らすために、多要素認証を導入した。
→ この対応はどれか？
答えを見る
**低減**
👉 セキュリティ強化＝リスクを小さくしている
---
### 問題③
情報漏えいリスクに備えて、サイバー保険に加入した。
→ この対応はどれか？
答えを見る
**移転**
👉 損失の負担を他者（保険会社）に移している
---
### 問題④
影響が小さいため、特に対策を行わず現状のまま運用することにした。
→ この対応はどれか？
答えを見る
**受容**
👉 判断した上で許容している
---
### 問題⑤（ひっかけ）
クラウドサービスに移行して、セキュリティ対策をベンダーに任せた。
→ この対応はどれか？
答えを見る
**移転**
👉 「任せた」がポイント
※ただし責任は残る（ここが試験で狙われる）
---
### 問題⑥（ひっかけ）
システムの脆弱性対策として、パッチを適用した。
→ この対応はどれか？
答えを見る
**低減**
👉 対策している＝リスクを小さくしている
---
## まとめ（試験直前用）
- 行動で判断する（やめる・対策・任せる・そのまま）
- 回避＝やめる
- 低減＝対策する
- 移転＝他者に任せる
- 受容＝許容する
- 迷ったら「何をしたか」で切る