ISMSのPDCAサイクルにおいて、リスクアセスメントを実施する段階はどれか。

DMZ（非武装地帯）にWebサーバを設置する構成の目的として、最も適切なものはどれか。