ISMSにおいて「外部起源の文書」を管理する例として、最も適切なものはどれか。

法令や規格などは、ISMSの運用要件に直接関わるため、最新版を特定し、管理する必要がある。