サイバー攻撃を想定したレッドチーム演習において、ブルーチーム側が得られる主なメリットはどれか。

情報セキュリティ投資の妥当性を経営層へ説明する際に、ビジネスインパクト分析（BIA）の結果が役立つ理由として最も適切なものはどれか。