第5.1条（リーダーシップとコミットメント）では、経営陣が以下の方法でリーダーシップを発揮することを求めている。
*「情報セキュリティポリシーおよび情報セキュリティ目標が確立され、組織の戦略的方向性と整合していることを保証すること」
* 「ISMSの要件を組織のプロセスに確実に統合すること」
* 「ISMSに必要なリソースが確実に利用可能であることを保証する」
選択肢の中で、明示的に義務付けられているのは、情報セキュリティ目標が設定されていることを確認することです。リスク評価（C）と監査措置の実施（D）は経営陣の責任ですが、第5.1項で要求されている直接的なリーダーシップの証拠ではありません。利害関係者からのフィードバックの伝達（A）は関連性がありますが、リーダーシップの証拠として具体的に挙げられていません。したがって、検証済みの回答はBです。

条項6.1.3（e）では、以下を規定しています。
「組織は、情報セキュリティリスク対策計画についてリスク所有者の承認を得て、残存する情報セキュリティリスクの受容を得なければならない。」これは、リスク対策後に残る残存リスクは、指定されたリスク所有者によってレビューされ、正式に承認されなければならないことを確認するものです。

ISMS（情報セキュリティマネジメントシステム）は、情報セキュリティリスクを管理するための体系的な枠組みを提供する。ISO/IEC 27001は、すべてのリスクを排除したり、完全な保護を保証したりするのではなく、継続的な改善とリスクに基づいた意思決定を通じて、機密性、完全性、可用性を保護することに重点を置いている。

内部監査は、ISMSが組織の要求事項およびISO/IEC 27001に準拠しているかどうかを評価します。また、外部認証監査やサーベイランス監査の前に、プロセスが効果的に実施、維持、継続的に改善されていることを確認します。

セキュリティ対策とは、セキュリティインシデントの防止、検出、是正、または影響の軽減によってリスクを軽減するあらゆる措置を指します。対策は、組織のニーズに応じて、管理面、物理面、または技術面のいずれかになります。