「文書化された情報」の管理（箇条7.5.3）において求められる活動はどれか。

情報セキュリティリスクアセスメントを「定期的」以外に行うべきタイミングはどれか。