情報セキュリティマネジメント試験（SG）

情報セキュリティ管理基準（平成28年）に関する記述のうち，適切なものはどれか。