情報漏洩などのリスクを特定し、その影響度と発生確率を分析するプロセスはどれか。

リスクアセスメントは、現状の脅威を分析し、対策の優先順位を決定するための重要な工程である。