組織が戦略的目標を達成するために、意図的に受け入れる準備があるリスクの総量と種類を定義したものはどれか。

脅威ハンティングにおいて、既存の検知ルールに依存せず、特定の攻撃手法が自社環境に存在すると仮定して調査を開始する手法はどれか。