情報セキュリティリスク対応において、管理策を「選択」する際の根拠となるのはどれか。

2026年3月13日

特定されたリスクを適切に軽減するために必要な管理策を、アセスメント結果に基づき選定する。

組織がISMSの「自覚」を高めるために実施すべき最も一般的な手段はどれか。

「マネジメントレビュー」の実施頻度について、規格が定めている基準はどれか。