定量分析において、過去のデータがない「サイバー攻撃」の発生確率を推定する際の手法はどれか。

自社データがない場合は、外部の信頼できる統計データやベンチマークを参照し、自社の環境に合わせて調整（カリブレーション）して使用する。