ベースラインアプローチによるリスクアセスメントとはどのような方法ですか？

ベースラインアプローチとは、業界標準や規格(ISO 27001附属書A等)で定められた管理策をベースライン(基準)として採用し、自組織に不足している対策を特定する方法です。
詳細なリスク分析を全ての資産に対して行う代わりに、標準的な管理策との差分(ギャップ)を確認することで効率的にリスク分析を進めることができます。
組織規模が小さい場合にも有効ですが、組織規模が非常に大きい場合も管理レベルを一定させるために有効です。