リスク分析における「影響度(Impact)」を評価する際の基準として、正しいものはどれか。

リスクが現実になった際に、組織が受ける損失(金銭的、信用的、法的等)の程度を評価する。