リスクアセスメントの「リスク評価」において、リスクを「受容」する際の判断基準は何と呼ばれるか。

2026年3月13日

分析されたリスクが組織にとって許容可能かどうかを判断するための物差しが受容基準である。

トップマネジメントがISMSにおいて「方針」をレビューするタイミングとして、適切なものはどれか。

ISMSにおける「文書化された情報」の保存および廃棄（箇条7.5.3）で考慮すべき点はどれか。