ISMSにおいて「利害関係者の要求事項」を特定する際、契約上の義務以外に考慮すべきものはどれか。

トップマネジメントがISMSの「有効性」に寄与するよう人々を支援する方法として、適切なものはどれか。