情報セキュリティマネジメント 2016年 秋期 問8

リスクが受容可能か否かを決定するために、リスク分析の結果をリスク基準と 比較するプロセス

JIS Q 27000のリスク評価は、リスク分析の結果をリスク基準と比較し、リスクが受容可能か否かを決定するプロセス。ウはリスク分析、エはリスク特定、アはリスク対応の説明で、正解はイ。