リスクを受容するプロセスに求められるもの｜情報セキュリティマネジメント 令和元年 秋期午前試験 問3
出典：令和元年秋期 午前 問3
分野：セキュリティ ／ 情報セキュリティ対策
JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）において，リスクを受容するプロセスに求められるものはどれか。
- ア：受容するリスクについては，リスク所有者が承認すること
- イ：受容するリスクを監視やレビューの対象外とすること
- ウ：リスクの受容は，リスク分析前に行うこと
- エ：リスクを受容するかどうかは，リスク対応後に決定すること