情報セキュリティのリスクを評価する際、そのリスクが発生する「可能性」を指す用語はどれか。

ソーシャルエンジニアリング対策として模擬フィッシングメール訓練を実施する主な目的として最も適切なものはどれか。