問題番号: No.4254 (しっかりモード)

A社では、情報セキュリティリスクアセスメントの結果に基づき、特定されたリスクに対応するかどうかを判断するための「リスク受容基準」を新たに策定することにした。このリスク受容基準を決定する際に考慮すべき事項として、最も適切なものはどれか。