リスクマネジメントの問題。
JIQ Q 2001:2001

「リスク算定の定量的評価」を適用したものを探す。

過去に発生した被害件数と対策の難易度で評価する。→定性
攻撃に対する対処時間と被害の顕在性で評価する。→定性
攻撃もとの特定可否と攻撃手法の新しさで評価する。→定性
被害が発生する確率と被害額で評価する。→定量