情報セキュリティマネジメント 2018年 秋期 問37

リスクアセスメントを実施した後に、リスク受容基準を決めた。 - 18 =

リスクアセスメントを実施した後にリスク受容基準を決めるのは順序が逆であり、指摘事項として記載すべきです。よって正解はエ。受容基準は先に定めておく必要があります。他の3つは規定どおりの適切な運用状況です。