ITパスポート 令和3年度 問88

リスクアセスメントは、まず何がリスクとなるかを特定し、次に起こりやすさ・影響などを分析し、最後に基準と比較して評価します。最初はリスク特定です。

対応策を選ぶには対象リスクの理解が必要です。リスク対応は特定・分析・評価を経た後の活動なので、最初の工程にはなりません。