組織全体の脆弱性対応状況を評価するために、スキャン発見から修正完了までの平均時間を計測する指標はどれか。

ランサムウェアにより暗号化されたデータの復元が不可能な場合、身代金を支払うべきかどうかの最終的な意思決定を行うのは誰か。