組織が保有する情報資産について、その機密性・完全性・可用性の重要度に基づいてランク付けを行うプロセスはどれか。

インシデント対応計画において、特定の種類のインシデント（例：ランサムウェア、DDoS）ごとの詳細な対応手順を記したものを何と呼ぶか。