プロジェクトのリスク分析において、発生確率と影響度を数値化してリスクの優先順位を決定する手法はどれか。

WAF（Web Application Firewall）が防御対象とする主な攻撃はどれか。