ISMSの確立において、トップマネジメントの責任として誤っているものはどれか。

リスクの大きさを決定するために、リスクの源泉、原因、可能性などを理解するプロセスはどれか。