ISMS（情報セキュリティマネジメントシステム）のPDCAサイクルにおいて、「P」（Plan：計画）に該当する活動はどれか。

セグメント間トラフィックを制御するファイアウォールで、デフォルトルールを「すべて拒否」とする主な理由として最も適切なものはどれか。