インシデントの優先度を決定する際、一般的に用いられる2つの評価軸の組み合わせはどれか。

GDPR（EU一般データ保護規則）において、データ侵害が発生した場合、監督機関への通知は原則として何時間以内に行う必要があるか。