サードパーティのベンダー管理において契約に含めるべき最も重要なセキュリティ項目はどれか。

インシデント後のレビュー（ポストインシデントレビュー）の主な目的はどれか。