テクノロジ系 / セキュリティ
リスクアセスメントのプロセス（リスク特定，リスク分析，リスク評価）
リスクアセスメントは、リスクを洗い出し、分析し、対応の優先度を判断する一連の手順です。
もう少し詳しく
まずどんなリスクがあるかを洗い出し（リスク特定）、それぞれの発生しやすさや影響の大きさを見積もり（リスク分析）、基準と照らして対応すべきか・優先度はどうかを判断します（リスク評価）。この手順を経て、限られた資源を重要なリスクへ集中させられます。
試験での見方
例：リスクを洗い出し、影響と起こりやすさを見積もり、対応の優先順位を決めます。
3段階（特定→分析→評価）の順序と各段階の役割が頻出です。評価で優先度を決める点を押さえましょう。