セキュリティプロジェクトの投資対効果を評価する際、投資額に対して得られる純利益の割合を示す指標はどれか。

インシデント対応において、特定の脅威（ランサムウェアなど）に対する具体的な技術的手順を詳述した文書はどれか。