情報セキュリティ管理の用語
残留リスクとは
残留リスクとは、リスク対応を実施した後に残っているリスクのことである。
対策をとってもリスクを完全に無くすことはできない場合が多く、また保有(受容)を選んだリスクもそのまま残る。組織は残留リスクの大きさを把握し、許容できる水準にあるかを経営層などが判断して、受け入れるかどうかを決める。
試験ではここが問われる
- リスク対応後に残るリスクを受容するかの判断
情報セキュリティ管理の用語
残留リスクとは、リスク対応を実施した後に残っているリスクのことである。
対策をとってもリスクを完全に無くすことはできない場合が多く、また保有(受容)を選んだリスクもそのまま残る。組織は残留リスクの大きさを把握し、許容できる水準にあるかを経営層などが判断して、受け入れるかどうかを決める。