情報システムに関するリスクを評価する際の手法の一つで、リスク発生確率と影響度を軸に分類するものはどれか。

EU一般データ保護規則（GDPR）において、データ主体が有する権利の例として最も適切なものはどれか。