ISMSの適用範囲において、「内部および外部の課題」を考慮しなければならない理由はどれか。

組織が直面している具体的なリスク要因(課題)を無視しては、実効性のある適用範囲は定められない。