보안 담당자가 고객 DB를 자산으로 식별하고, 랜섬웨어 위협과 미패치 취약점을 연결한 뒤 발생가능성과 업무 영향을 평가해 높은 위험부터 통제를 선정한다. 이 활동은?