セキュリティプロジェクトの優先順位を決定する際、最も高いリスク削減効果が期待できる対策を特定するために行われる分析はどれか。

コストベネフィット分析は、限られたリソースで最大の防御効果を得るための対策を選別するために用いられる。