資産の価値、脅威、脆弱性を組み合わせて評価される指標はどれか。

インシデント発生時に最初に行うべき対応として適切なものはどれか。