製品やサービスの品質バラツキを統計的に管理し、不良率を下げる手法はどれか。

組織が保有する情報資産の価値を評価し、リスクを特定するプロセスはどれか。