ITパスポート 2022年 問86

受容基準と比較できるように, 各リスクのレベルを決定する必要がある。

全ての情報資産を分析の対象にする必要がある。

特定した全てのリスクについて, 同じ分析技法を用いる必要がある。

リスクが受容可能かどうかを決定する必要がある。