HOMELv024 リスクアセスメントにおける「リスク評価(Risk Evaluation)」の目的はどれか。 2026年3月13日 どのリスクにリソースを集中して対策すべきかを判断するための意思決定プロセスである。 トップマネジメントがISMSにおいて「役割、責任および権限」を割り当てる際、最も配慮すべきことはどれか。 ISMSにおける「コミュニケーション(箇条7.4)」で、伝えるべき「方法(How to communicate)」を定める際の適切な例はどれか。