ISMSの適用範囲において、「組織の活動、製品およびサービス」を考慮する目的はどれか。

組織が提供するサービスや製品の性質によって、守るべき情報の種類やリスクが異なるため、これらを考慮する必要がある。