情報セキュリティリスク対応計画において、各対応策に対して決定すべき事項はどれか。

計画を確実に実行するためには、誰が、いつまでに、何を使って行うかを明確にする必要がある。