Користувачу пропонується провести аналіз ризиків у середині компанії. Користувач проглядає базу даних апаратного забезпечення компанії, яка містить список всього обладнання і використовує цю інформацію як частину аналізу ризиків. Який тип аналізу ризиків може застосувати користувач в цьому випадку?