ITパスポート 2021年 問88

リスク特定

リスクアセスメントは、まずリスク特定を行い、次にリスク分析、リスク評価と進みます。よって最初に行うのはリスク特定です(リスク対応はアセスメントの後)。