SAMにおける「リスクアセスメント」の対象はどれか。

組織のセキュリティやコンプライアンスに影響を与える未許可ソフトの導入や脆弱性を評価する。