ISMSの確立，実施，維持及び継続的改善における次の実施項目のうち，最初に行うものはどれか。
出典
令和2年度 ITパスポート試験 公開問題 問69
ア
情報セキュリティリスクアセスメント
イ
情報セキュリティリスク対応
ウ
内部監査
エ
利害関係者のニーズと期待の理解