限られたセキュリティ予算を配分する際、最も論理的かつ効果的な手法はどれか。

すべてのリスクには対応できないため、ビジネスへのインパクトと脅威の蓋然性を分析し、投資対効果が最大になるポイントに資源を集中させる。