ITパスポート 令和6年度 問94情報セキュリティポリシー策定の作業の実施順序

企業において情報セキュリティポリシー策定で行う作業のうち，次の作業の実施順序として，適切なものはどれか。

a　策定する責任者や担当者を決定する。

b　情報セキュリティ対策の基本方針を策定する。

c　保有する情報資産を洗い出し，分類する。

d　リスクを分析する。