ISO/IEC 27001に関する説明として適切なものはどれか。

変更によるリスクを低減するために、変更の実施日時や競合を可視化するものはどれか。