特定された脅威が発生する可能性と、発生した際の影響を評価するプロセスはどれか。

リスク分析は、脅威の発生確率と影響度を測定し、優先順位を付けるプロセスである。