インシデント対応後の「事後活動」として、再発防止策の効果を検証するために一定期間経過後に行う活動はどれか。

組織がクラウドサービスを選定する際、セキュリティ要件を満たしているか確認するために利用する、クラウドセキュリティアライアンス（CSA）が提供する質問票はどれか。