リスク対応の選択肢として適切な組合せはどれか。

ISO/IEC 27001に関する説明として適切なものはどれか。