イ　システムの被害につながるリスクの顕在化を抑える対策に資金を投入する。

ウ　リスクが大きいと評価されたシステムを廃止し，新たなセキュアなシステムの構築に資金を投入する。

エ　リスクが顕在化した場合のシステムの被害を小さくする設備に資金を投入する。