次のISMSにおける実施項目のうち,最初に行うものはどれか。

出典令和8年度 ITパスポート試験 公開問題 問93
ISMSの適用範囲の決定
情報セキュリティリスクアセスメント
情報セキュリティリスク対応
内部監査