クラウド移行における「リスクアセスメント」の最初のステップはどれか。

保護すべき対象(データやサービス)が何であるかを明確にしなければ、適切なリスク評価は行えない。