NIST SP 800-61において、インシデントの優先順位付け(Prioritization)の基準となる2つの要素は何。

対応の緊急性(Urgency)と、ビジネスへの損害(Impact)を組み合わせて対応の優先順を決定する。