「プロジェクトのパフォーマンス測定」で使用される「アーンドバリューマネジメント（EVM）」の指標はどれか。

情報セキュリティリスクアセスメントのプロセスで、特定されたリスクの発生可能性と影響度を評価し、リスクの優先順位を決定する段階はどれか。