情報セキュリティに関する組織内のルールや手順を文書化し、従業員に周知・徹底させる目的はどれか。

オフィスに設置した監視カメラなどのIoT機器について、乗っ取りリスクを減らす初期対策として最も適切なものはどれか。