A ao processo de avaliação de riscos.
B à definição de contexto.
C à identificação de vulnerabilidades.
D a metodologias de análise quantitativa ou qualitativa de riscos.
E a identificação e valoração dos ativos e avaliação do impacto.