用語辞典や平成28年秋期 午前問6の解説で"非公式アプローチ"という用語が登場します。
"非公式アプローチ"でも間違いではないと思いますが、IPAの公開資料には"非形式的アプローチ"で紹介されていますので、IPAが公開する用語の方が良いのではないかと感じました。

「中小企業の情報セキュリティ対策ガイドライン 第3.1版」（64ページを参照しました）
https://www.ipa.go.jp/security/guide/sme/ug65p90000019cbk-att/000055520.pdf
「制御システムのセキュリティリスク分析ガイド 第2版」（25、26ページを参照しました）
https://www.ipa.go.jp/security/controlsystem/ssf7ph00000098vy-att/000109380.pdf