정답: 1. ISMS-P의 단계는 위험 관리가 핵심 요소로 포함되어 있어야 하며, 정보 보호를 위해 조직 내 전반적인 위험을 식별하고 평가하는 과정이 반드시 필요하다. 이를 통해 효과적인 보호 대책을 수립하고 운영할 수 있다. 따라서 위험 관리는 모든 정보 보호 활동의 기초를 형성한다.