OWASP Top 10において、他人のユーザーIDを推測して直接URLに入力しアクセスできてしまう脆弱性はどれか。

BCDR（事業継続と災害復旧）において、システムが停止してから復旧するまでの最大許容時間を表す指標はどれか。