「脅威」と「脆弱性」が組み合わさった時に発生する可能性のある損失や損害を何と呼ぶか。

セキュリティプログラムがビジネス目標と整合していることを確認するために最も重要な文書はどれか。