分野：テクノロジ系
中分類：セキュリティ
小分類：情報セキュリティ管理

リスク分析では、特定されたリスクの特質を理解し、算定し、リスクレベルの決定を行うプロセスです。リスク分析の結果は、続くリスク評価のプロセスに渡され、組織の状況を考慮して確定されたリスク基準と比較することで、各リスクを許容可能であるかどうかが決定されます。

したがって「ウ」が適切です。