情報セキュリティマネジメント 2016年 春期 問5

受容するリスクについては、リスク所有者が承認すること

受容するリスクをモニタリングやレビューの対象外とすること

リスクの受容は、リスク分析前に行うこと

リスクを受容するかどうかは、リスク対応後に決定すること