ISMSのリスクアセスメントにおいて,最初に行うものはどれか。アリスク対応イリスク特定ウリスク評価エリスク分析正解と解説を見る正解イ リスク特定ISMSのリスクアセスメントは、まずリスクを洗い出す「リスク特定」から始まり、その後リスク分析、リスク評価へと進む。リスク対応はリスクアセスメントの結果を受けて行う後続の工程であり、最初に行うものではない。