情報セキュリティポリシを，基本方針，対策基準，実施手順の三つの文書で構成したとき，これらに関する説明のうち，適切なものはどれか。

情報セキュリティ方針に関する記述として、適切なものはどれか。

ISMSにおける情報セキュリティインシデントの管理に関する記述のうち，適切なものはどれか。