リスク評価手法のうち、想定される年間損失額（ALE）と対策コストを比較し、対策の経済合理性を判断する手法はどれか。

インシデント対応プロセスにおいて、マルウェアの削除や攻撃者が仕掛けたバックドアの除去など、侵害要因を取り除く段階はどれか。