産業制御システム（ICS）のセキュリティ対策に関する国際規格として最も適切なものはどれか。

リスクアペタイト（Risk Appetite）の説明として最も適切なものはどれか。