インシデントの重大度（セベリティ）を分類する目的はどれか。

情報システムに関するリスクを評価する際の手法の一つで、リスク発生確率と影響度を軸に分類するものはどれか。