情報資産の価値、脅威、脆弱性を分析し、対策を決定する一連のプロセスを何というか。

リスクの特定から評価までを行う工程をリスクアセスメントと呼ぶ。