在教科书中学习风险评估的流程
定义风险识别（リスク特定）是风险评估的第一个步骤，即找出需要保护的信息资产面临哪些风险，并逐一列出来。
解说先列出作为对象的信息资产，再把与每项资产相关的威胁和脆弱性组合起来，描述可能发生的情况。在 ISMS（组织持续管理信息安全的体系）中，对象是组织所确定的 适用范围（適用範囲）内的信息。这一步漏掉的风险，后续步骤也不会再处理，因此要尽量全面地找出来。
类比就像出门旅行前，把丢钱包、电车停运、旅馆没订上之类可能遇到的麻烦，一条条写在纸上的阶段。
记忆钩子“识别”对应英语 identification，也就是证件 ID 的那个词。可以联想成先查明“来的是谁”的阶段。