CI/CDパイプラインにおける「シークレット管理」のベストプラクティスはどれか。

ISO/IEC 27001において、組織が情報セキュリティマネジメントシステム（ISMS）の適用範囲（スコープ）を決定する際に考慮すべき事項はどれか。