NIST SP 800-30におけるリスクアセスメントの3層構造(Tier)のTier 2は何に該当するか。

Tier 1は組織全体、Tier 2はミッション/ビジネスプロセス、Tier 3は情報システムレベルのリスク管理を指す。