クラウドサービス利用時に組織が行う「クラウド資産の棚卸し（クラウドシャドーITの把握）」の目的として最も適切なものはどれか。

ISMS（情報セキュリティマネジメントシステム）のPDCAサイクルにおいて、「P」（Plan：計画）に該当する活動はどれか。