分野：テクノロジ系
中分類：セキュリティ
小分類：情報セキュリティ管理

リスクアセスメントは、リスクの大きさを評価し、そのリスクが許容できるか否かを決定する全体的なプロセスです。JIS Q 27000で「リスク特定，リスク分析及びリスク評価のプロセス全体」と定義されているように、「リスク特定」「リスク分析」「リスク評価」までの一連の活動を含みます。したがって「a，b，c」の組合せとなる「イ」が正解です。