「継続的な脆弱性管理」プログラムにおいて、スキャン後の修復（パッチ適用）の優先順位を決める基準はどれか。

フォレンジック調査の「証拠保全」フェーズで、元のメディアを直接操作してはならない理由はどれか。