監査証跡としての信頼性を高めるために、ログを追記のみ可能なストレージに書き込み削除や上書きを制限する方式を採用する主な目的はどれか。

情報セキュリティ戦略において、セキュリティ投資の優先順位を決定するために、リスクレベルと発生頻度を視覚化するツールはどれか。