リスクアセスメントにおけるリスクレベルの決定に使用される2つの要素はどれか。

情報システムの要求定義において、応答時間や可用性、セキュリティなどをまとめて示すものはどれか。