組織のセキュリティ対策の整備状況を段階的に評価するために用いられる枠組みはどれか。

机上演習（Tabletop Exercise）として実施するインシデント対応訓練の特徴として適切なものはどれか。