限られた予算の中でセキュリティ投資の優先順位を決める際に有効な考え方はどれか。

費用対効果の高い対策から実施するセキュリティ投資