リスク評価において、特定の脅威が1年間に発生する頻度を表す指標はどれか。

組織が業務を外部委託する際、セキュリティ要件や責任範囲を明確にするために締結する合意書はどれか。