情報セキュリティリスクを評価する際に、リスクの重大性を評価するための基準は誰が承認すべきか。

サーバを1台の大型機に集約するのではなく、複数のサーバに分散配置してサービスを提供する構成を採用する主なリスク面での利点はどれか。