投資額を何年で回収できるかを評価する手法はどれか。

従業員に対し、情報の取り扱いルールを周知徹底させる活動はどれか。