정보보호 관리 체계(ISMS)의 관리 과정에서는 먼저 정보보호 정책의 수립 및 범위 설정이 이루어져야 하며, 그 다음으로 위험관리, 사후 관리와 함께 책임 및 조직 구성이 뒤따릅니다. 마지막으로 정보보호 대책 구현이 이루어지는 순서로, 따라서 정답은 '가-라-나-다'인 3번입니다.