Risk değerlendirmesi kuruluşlara iç ve dış tehditlerden kaynaklanabilecek zararları ve bunlara karşı alınacak önlemleri belirlemek amacıyla gerçekleştirilen çalışmalardır. Risk Değerlendirmesi, herhangi bir sistemde tehlikelerden kaynaklanan risklerin büyüklüğünü tahmin etme ve mevcut kontrollerin yeterliliğini dikkate alarak bu risklerin kabul edilebilir olup olmadığına karar verme sürecidir. Doğru yanıt A’ dır.