企業グループ全体でセキュリティ水準を底上げするため、子会社や関連会社に対して最低限満たすべきセキュリティ要求事項を定めた文書を配布する。この文書の性格として最も適切なものはどれか。

SOAR（Security Orchestration, Automation and Response）ツールでインシデント対応プロセスを自動化する主な狙いはどれか。