セキュリティ意識向上プログラムの効果測定において「カークパトリックモデル」のレベル3（行動）に該当する測定はどれか。

リスク集約（Risk Aggregation）において、個々の部門では「低」リスクと評価されたものが、全社視点では「高」リスクとなる例はどれか。