情報セキュリティマネジメント 2016年 春期 問49

全リスクを網羅的に洗い出し、リスクがゼロとなるように策定する。

想定するリスクのうち、許容できる損失を超えるものを優先的に対処する。

想定するリスクの全てについて、発生時の対応策をとることを目的とする。

想定するリスクの優先度に差をつけずに検討する。