情報セキュリティ戦略が企業の目的と一致していることを確認するための指標はどれか。

セキュリティインシデント管理計画において最初に行うべき活動はどれか。