一部の国で採用されている「データローカライゼーション」の説明として最も適切なものはどれか。

リスクの発生要因と結果、その間に位置する既存の対策を一枚の図で表現し、追加対策の検討に用いる手法はどれか。