ISO/IEC 27001に関する説明として適切なものはどれか。

リスクを影響度と発生確率で評価し、最優先で対応すべき組合せはどれか。