NIST SP 800-61において、インシデントの「影響度(Impact)」を決定する際の2つの主要な評価軸はどれか。

システムが提供するサービスの停止状況(機能的)と、データの漏洩・改ざん状況(情報的)で評価する。