問題文の中盤  「①  情報資産の洗出し」の前の〔リスクの特定〕
の位置がおかしいかもしれません。

確認いただければ幸いです。よろしくお願いいたします。

ご報告ありがとうございます。訂正させていただきました。