問題番号: No.5567 (しっかりモード)

A社では、全社的な情報セキュリティリスクアセスメントを実施するにあたり、限られたセキュリティ予算と人員を最も効果的に配分するため、情報資産の重要度や想定される脅威の発生確率、および脆弱性の大きさを総合的に評価し、許容可能なリスク水準を超えるものに対して優先的に対策を講じる方針を立てた。このように、組織が直面するリスクの大きさに応じて対策の優先順位付けやリソースの割り当てを行う考え方を表す用語として、最も適切なものはどれか。