正解は②。基準とするガイドラインや標準的管理策を選び、組織が最低限確保する水準を定めて全体へ適用する手法がベースラインアプローチである。詳細リスク分析は資産ごとに脅威・脆弱性・影響を精査し、非形式的アプローチは経験的判断を中心とする。