リスクの「受容」を決定する際に最も重要な判断基準はどれか。

情報セキュリティ戦略を策定する際に最も考慮すべき事項はどれか。