個人情報保護法やGDPRに基づき、新しいプロジェクトを開始する前に、プライバシーへの影響を特定・評価・軽減するために実施する評価はどれか。

攻撃者が、被害者のPCに接続された外部モニターの漏洩電磁波を受信して画面内容を復元する攻撃（TEMPESTの一種）はどれか。