在判断风险发生概率或潜在损害较低时，有意识地决定不采取特别应对措施、直接承担该风险的处理方式。与风险转移、风险规避、风险降低并列，是信息安全风险管理中四种应对策略之一。关键在于这是经管层在充分认识风险的前提下主动做出的决策，而非单纯的疏忽或不作为。

考过此术语的真题 · 3 题

• 2020r02o #54システム開発プロジェクトにおいて，テスト工程で使用する PC の納入が遅れることでテスト工程の終了が遅れるリスクがあり，対応策を決めた。リスク対応を回避，軽減，…
• 2018h30h #61情報セキュリティリスクへの対応には，リスク移転，リスク回避，リスク受容及びリスク低減がある。リスク受容に該当する記述はどれか。
• 2016h28a #89A 社では，自社の情報資産に関するリスク分析を実施した結果，近くの川が氾濫することで会社の1階にあるサーバルームが浸水するおそれがあることが分かった。サーバルー…