標的型メール訓練の監査において、訓練の効果測定として「開封率」を下げること以外に重視すべき指標はどれか。

ITサービス継続性管理（ITSCM）の監査において、RTO（目標復旧時間）とRPO（目標復旧時点）の設定が妥当か判断する基準はどれか。