リスクアセスメントのプロセスにおいて、「リスク特定」の段階で行うべきことはどれか。

リスク特定では、資産、脅威、脆弱性を組み合わせて、何が起こり得るかを洗い出す。