テクノロジ系 / セキュリティ
リスク基準（リスク受容基準，情報セキュリティリスクアセスメントを実施するための基準）
リスク基準は、リスクをどう評価し、どこまでを受け入れるかを判断するためのものさしです。
もう少し詳しく
どの程度のリスクなら許容できるか（リスク受容基準）や、リスクをどう見積もり評価するかの基準を、あらかじめ組織で定めておきます。基準が明確だと、リスク評価の判断が一貫し、対応すべきリスクとそうでないものを公平に切り分けられます。リスクアセスメントの前提となる取り決めです。
試験での見方
例：「影響が小さく対策費が見合わないリスクは受け入れる」と基準を定めておきます。
リスク評価の判断基準である点と、リスク受容基準（許容できる範囲）の考え方が問われます。