JIS Q 27001に基づくISMS認証を取得する企業の主な目的はどれか。

リスクマトリクスを用いて情報セキュリティリスクを評価する際、縦軸と横軸に一般的にとる組合せはどれか。