JIS Q 2001:2001に規定されたリスク算定の定量的評価を，組織のセキュリティ対策の優先度を検討するリスク分析に適用したものはどれか。
過去に発生した被害件数と対策の難易度で評価する。
攻撃に対する対処時間と被害の顕在性で評価する。
攻撃もとの特定可否と攻撃手法の新しさで評価する。
被害が発生する確率と被害額で評価する。