セキュリティポリシー、スタンダード、ガイドラインの関係において「必須ではない推奨事項」はどれか。

定量的リスク分析において、年間の発生期待頻度が0.1、単一損失予想が100万円の場合のALEはいくらか。