情報セキュリティリスクアセスメントの結果をまとめた文書に必ず含めるべきなのはどれか。

リスクアセスメントのプロセスおよびその結果(特定・分析・評価)を文書化する必要がある。