情報セキュリティ戦略において、セキュリティ投資の優先順位を決定するために、リスクレベルと発生頻度を視覚化するツールはどれか。

パッケージ管理システムにおいて、正規ライブラリ名に似た名前の不正ライブラリを公開し、開発者のタイプミスなどを利用してマルウェアを組み込ませる攻撃はどれか。