リスク受容

リスクの存在を認識した上で、積極的な対応策を講じない戦略。能動的受容（コンティンジェンシー計画を準備）と受動的受容（リスクが顕在化した時点で対応）がある。影響が小さいリスクや対応コストが高いリスクに適用される。

リスク対応の選択肢の一つで、リスクの存在を認識した上で、追加の対策を講じずにリスクを受け入れること。リスクの水準が許容範囲内である場合や、対策コストがリスクの影響を上回る場合に選択される。

Past Exams

過去問での出題

過去問で 10 回出題（ITパスポート試験 4・応用情報技術者試験 3・情報セキュリティマネジメント試験 1・基本情報技術者試験 1・高度試験午前Ⅰ 1）。うち 1 回は用語そのものを問う問題です。

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

組織やステークホルダが許容できるリスクの度合い。リスク選好（リスクを積極的にとる姿勢）とリスク回避（リスクを避ける姿勢）の間のスペクトルで表現される。リスク対応戦略の選択やリスクの優先順位付けに影響する。

リスク特定、リスク分析、リスク評価のプロセス全体を指す。情報資産に対する脅威と脆弱性を洗い出し、リスクの大きさを算定し、対応の優先度を判断する。ISMSにおけるリスクマネジメントの中核プロセスである。

リスクを発見、認識及び記述するプロセス。リスク源、事象、それらの原因及び起こり得る結果の特定を含む。情報資産の洗い出しと、それらに対する脅威・脆弱性の特定を行う。

リスクの性質を理解し、リスクレベルを決定するプロセス。定性的分析と定量的分析の手法があり、脅威の発生可能性と影響度からリスクの大きさを算定する。

リスクの大きさが受容可能か又は許容可能かを決定するために、リスク分析の結果をリスク基準と比較するプロセス。リスク対応の優先順位付けの根拠となる。

リスクの重大性を評価するための目安とする条件。リスク受容基準（組織がリスクを受け入れるかどうかの判断基準）を含み、リスクアセスメントの実施やリスク対応の判断に用いる。