残留リスクとは？

どの管理策にも限界、例外、運用不備があり、対応後の残留分を評価して受容又は追加対応を決める。 ▍なぜ正解 対策を入れても誤設定や内部不正の可能性が残るため、残留リスクに該当する。 ▍よくある間違い まだ把握していないリスクのことではない。 回避によって活動をやめたリスクは、通常そのシナリオでは残らない。 脅威はリスクを生じさせ得る要因であり、対応後に残る損失可能性とは異なる。 ▍試験の狙い 残留リスクを扱う。