情報資産の価値、脅威、脆弱性を評価して対策を決定する一連の活動はどれか。

リスクマネジメントはリスクを特定し、許容可能なレベルに管理するプロセスです。