サービスマネジメント（ITIL 4）における「バリューストリームとプロセス」の次元が重視することとして、適切なものはどれか。

Webアプリケーションの脆弱性診断（セキュリティ監査）において、ブラックボックステストとホワイトボックステストの違いに関する記述として適切なものはどれか。