情報セキュリティに関するリスクを評価する際、「脅威」が「脆弱性」を利用し、情報資産に損害を与える可能性を何と呼ぶか。

社内ネットワークを機密度に応じて複数のセグメントに分割し、ファイアウォールで相互アクセスを制御する主な目的として最も適切なものはどれか。