本番環境の個人データをテスト環境にコピーして使用する場合のリスクを軽減する対策として最も適切なものはどれか。

情報資産のリスクアセスメントにおいて、リスクの大きさを「資産価値」「脅威」「脆弱性」の3つの要素から評価する手法がある。リスクが最も高いと評価されるのはどれか。