脆弱性の修正計画を立てる際、すべての脆弱性を即座に修正できない場合に、優先順位付けの基準となる最も適切な指標はどれか。

リソースは有限であるため、ビジネスへの影響が最も大きく、かつ悪用される可能性が高い脆弱性（Critical/High）から優先して対処するトリアージが必要である。