情報資産の価値、脅威、脆弱性の3要素を用いて、リスクの大きさを算出する手法はどれか。

攻撃によって被害を受けたシステムのハードディスクをそのままコピーし、証拠として保存することを何と呼ぶか。