リスクアセスメントプロセスにおいて、リスクの「所有者」を特定する目的はどれか。

ISMSを確立し維持するために必要な人々、インフラストラクチャ等の要素を何と呼ぶか。