HOMELv029 トップマネジメントがISMSにおいて「方針」を確立し、それが「利用可能」であることを確実にする対象はどれか。 2026年3月13日 方針は組織内だけでなく、顧客やパートナーなどの必要な外部関係者にも共有されるべきである。 ISMSの適用範囲を決定する際、組織の「法的地位」を考慮する目的はどれか。 リスクアセスメントの「リスク分析」において、リスクの「性質」を理解するとはどういう意味か。