セキュリティ戦略を策定する際、最も重要なインプットはどれか。

セキュリティ戦略はビジネスの目的に合致し、かつ組織の許容できるリスクの範囲内である必要がある。