セキュリティポリシーを策定する際に経営陣が承認することの最大の利点はどれか。

定性的リスク分析においてリスクの優先順位を決定するために使用される要素はどれか。