ユーザIDとログイン成功・失敗を中心に記録するログの一般的な名称として最も適切なものはどれか。

システム監査人が、リスクを評価する際に用いる手法で、リスクの発生可能性と影響度を定量的に評価するものはどれか。