情報セキュリティマネジメント試験情報＆徹底解説

リスクに対してあえて何の措置も実施しない対応策のこと。発生頻度が低く損害も小さいリスクや、リスク対策コストが損害額を上回る場合などに採用される。損害の発生時には組織の財務能力で対処することになる。
JIS Q 31000では「ある特定のリスクにより起こり得る利益の恩恵又は損失の負担を受容すること」と定義されている。