「情報セキュリティ戦略」と「IT戦略」の関係性として正しいものはどれか。

セキュリティはITだけの問題ではなく、人事・法務・物理的資産も含むため、IT戦略の上位または並列にあるビジネス全体の課題である。