情報セキュリティのガバナンスの中身として、用語集が挙げるものの組み合わせとして最も適切なものはどれか。