分野：テクノロジ系
中分類：セキュリティ
小分類：情報セキュリティ管理

リスク分析は、JIS Q 27000において「リスクの特質を理解し，リスクレベルを決定するプロセス」と定義されています。
具体的には、定性的な分析によって発生確率と影響度を分析したり、定量的な分析によって損害発生金額を予想したりしてリスクの大きさ等を明確にします。

• リスク対応の定義です。
• リスク評価の定義です。
• 正しい。リスク分析の定義です。
• リスク特定の定義です。

なお、リスクマネジメント全体の流れは、①リスク基準の確立、②リスク特定、③リスク分析、④リスク評価、⑤リスク対応 の順に進みます。