情報セキュリティリスクアセスメントのプロセスで、特定されたリスクの発生可能性と影響度を評価し、リスクの優先順位を決定する段階はどれか。

リスクの発生確率と影響度から、対応優先度を決める。