情報セキュリティの3要素のうち、認可された利用者が必要な時に情報にアクセスできることを指すのはどれか。

ISMSの適用範囲を決定する際に、考慮しなければならない事項として適切でないものはどれか。