情報セキュリティマネジメント 2018年 春期 問3

リスクとその大きさが受容可能か否かを決定するために、リスク分析の結果を リスク基準と比較するプロセス

リスク評価(risk evaluation)は,リスク分析で求めた結果をリスク基準と比較し,そのリスクが受容可能かどうかを決定するプロセスです(イ)。アはリスク対応,ウはリスク分析,エはリスク特定の説明です。