ISMSの適用範囲から特定の部門を除外する場合に求められる条件はどれか。

除外によって組織の責任や情報セキュリティの提供能力が損なわれる場合は、除外は認められない。