重大インシデント発生時の対外公表に関して、あらかじめ広報部門とCSIRTが合意しておくべき事項として最も適切なものはどれか。

多数のクラウドサービスやSaaSを利用する組織が、ベンダに対してセキュリティ対策状況を自己申告してもらうために送付する質問票の目的として最も適切なものはどれか。