正解は「エ」です。 リスクアセスメント（Risk Assessment）とは、組織に存在する情報セキュリティ等のリスクを識別・分析・評価する一連の体系的プロセスのことです。 JIS Q 31000（リスクマネジメント規格）等において、リスクアセスメントは次の3つのプロセスから構成されると定義されています。 1. リスク特定（Risk Identification）：組織が保有する資産に対する脅威や脆弱性を発見・認識し、リスクを洗い出すプロセス 2. リスク分析（Risk Analysis）：特定したリスクの発生確率や発生時の影響度を定性・定量的に測定・把握するプロセス 3. リスク評価（Risk Evaluation）：分析結果をあらかじめ定めたリスク基準（受容水準）と比較し、リスク対応の優先度や対策の要否を決定するプロセス したがって、残る1つは「リスクの分析」です。 リスク移転（転嫁）は、保険への加入や業務の外部委託などによってリスクを他者に移す手法であり、リスクアセスメント完了後の「リスク対応」のプロセスに該当します。 リスク回避は、リスクの要因となる活動そのものを中止・撤退してリスクをゼロにする手法であり、「リスク対応」のプロセスに該当します。 リスク低減は、セキュリティ対策や教育などを実施してリスクの発生確率や影響度を下げる手法であり、「リスク対応」のプロセスに該当します。