リスクの発生要因と結果、その間に位置する既存の対策を一枚の図で表現し、追加対策の検討に用いる手法はどれか。

スマートビルにおけるビル管理システム（BAS）がインターネットに接続される場合のセキュリティ上の懸念として最も適切なものはどれか。