攻撃者がWebアプリケーションに悪意のあるファイルをアップロードし、リモートで実行させる攻撃はどれか。

発見された脆弱性が「ビジネス継続性に与えるリスク」を評価する際に、最も考慮すべき指標はどれか。