ISMSの計画，運用，パフォーマンス評価及び改善において，パフォーマンス評価で実施するものはどれか。

ISMSにおける情報セキュリティインシデントの管理に関する記述のうち，適切なものはどれか。

次のISMSにおける実施項目のうち，最初に行うものはどれか。