リスクに対する許容範囲を示す用語はどれか。

ビジネス目標をIT目標に変換するための代表的な枠組みはどれか。