「リスク分析」において、リスクの発生可能性（Likelihood）を判断する材料として適切なものはどれか。

2026年3月13日

客観的なデータや現在のシステム状況、外部の脅威情報をもとに可能性を評価する。

情報セキュリティ方針が「組織内の全階層」に伝達されるべき理由はどれか。

ISMSにおける「コミュニケーション」において、外部との連絡先をあらかじめ特定しておくべき理由はどれか。