情報セキュリティリスク対応プロセスにおいて、管理策を決定した後に作成するものはどれか。

選択した管理策と、それらが含まれる理由（および除外理由）をSoAにまとめる必要がある。

関連記事

関連記事はありません。