A-1情報セキュリティマネジメント · リスクマネジメント

リスク受容基準

Risk Acceptance Criteria

りすくじゅようきじゅん

リスクをそれ以上の対策をとらずに受け入れてよいかを判断するための基準。リスクレベルの上限などで定め、リスク評価の結果がこの基準を下回るリスクは受容し、上回るリスクはリスク対応の対象とする。リスク所有者が残留リスクを受容する根拠にもなる。

共有:

他の資格での定義

リスクを受け入れてよいかを判断するための基準。リスクレベルがこの基準以下であれば追加の対策を取らずに受容し、超えるものをリスク対応の対象とする。リスク基準の一部として、リスクアセスメントの前に定めておく。

Past Exams

過去問で 5 回出題（ITパスポート試験 1・情報セキュリティマネジメント試験 1・基本情報技術者試験 1・応用情報技術者試験 1・高度試験午前Ⅰ 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。