以下哪项属于信息安全风险评估中‘风险分析’的常见方法？

风险分析常用的方法包括定性和定量分析，SWOT 分析也是一种常用的工具，用于评估整体风险趋势。