リスクアペタイト（Risk Appetite）の説明として最も適切なものはどれか。

産業制御システム（ICS）のセキュリティ対策に関する国際規格として最も適切なものはどれか。