情報セキュリティ文化を組織に根付かせるために経営層が取るべき行動として最も適切なものはどれか。

2025年11月時点で、日本においてサイバーセキュリティに関する基本的な政策や、国・地方公共団体・重要インフラ事業者などの責務を定めている法律はどれか。