情報セキュリティにおけるリスクアセスメントを，リスク特定，リスク分析，リスク評価の三つのプロセスに分けたとき，リスク分析に関する記述として，最も適切なものはどれか。
出典：令和4年度 ITパスポート試験 公開問題 問86（独立行政法人情報処理推進機構）問題文・選択肢・正解は公開問題のとおりで、改変していません。解説と補足は当サービスによるものです。