COBITの位置付けとして適切なものはどれか。

リスクを影響度と発生確率で評価し、最優先で対応すべき組合せはどれか。