マルチテナント型SaaSでデータ分離を確認する際、利用者が確認すべきポイントとして最も適切なものはどれか。

リスクアセスメントのプロセスにおいて、「リスク特定」「リスク分析」「リスク評価」の3つのステップを順に実施する。このうち「リスク分析」で行うことはどれか。