BCP策定において、重要な業務プロセスが依存するリソース（人、モノ、金、情報）を特定し、その依存関係をマッピングする分析手法はどれか。

個人データの「仮名化（Pseudonymization）」において、追加情報（キー）なしでは個人を識別できないように加工するが、その「追加情報」の管理要件としてGDPRが求めていることはどれか。