セキュリティ監査ログの保管期間を決定する際に、最も優先すべき基準はどれか。

NIST SP 800-61において、インシデント対応の「準備（Preparation）」フェーズに含まれない活動はどれか。