ISMSのリスクアセスメントにおいて,最初に行うものはどれか。 ITパスポート 令和3年度 問88

ISMSのリスクアセスメントは、まずリスクを洗い出す「リスク特定」から始まり、その後リスク分析、リスク評価へと進む。リスク対応はリスクアセスメントの結果を受けて行う後続の工程であり、最初に行うものではない。