グローバル企業における情報セキュリティポリシーの策定で、最も考慮すべき「法的ギャップ」はどれか。

サイバーレジリエンス（回復力）を強化するために、バックアップデータに対して行うべき最も重要な対策はどれか。