利害関係者の要求事項（箇条4.2）を特定する際、ISMSにおいて「契約上の義務」が重要視される理由はどれか。

トップマネジメントがISMSにおいて「役割、責任および権限」を割り当てる際、最も配慮すべきことはどれか。