分野：テクノロジ系
中分類：セキュリティ
小分類：情報セキュリティ管理

詳細リスク分析は、情報資産を洗い出し、それぞれの情報資産に対して資産価値、脅威、脆弱性及びセキュリティ要件を識別し、リスクを評価する手法です。
したがって「リスクの評価」が適切です。

• 情報セキュリティポリシーは作成しません。
• リスク対応で行う作業です。
• 正しい。詳細リスク分析で行う作業です。
• リスク対応で行う作業です。