ビジネスインパクト分析（BIA）がインシデント管理において果たす役割はどれか。

情報セキュリティプログラムの効果を測定するために最も有効なものはどれか。