HOMELv049 GDPRにおいて、EU域外へのデータ移転メカニズムの一つである「BCR（Binding Corporate Rules：拘束的企業準則）」が適用される主な対象はどれか。 2026年3月3日 BCRは、グローバル企業がグループ会社間で個人データを移転するために策定し、監督機関の承認を得た社内規定であり、グループ内でのコンプライアンスを保証する。 「ブルー/グリーンデプロイメント」の説明として正しいものはどれか。 レッドチーム演習において、物理的な侵入やソーシャルエンジニアリングを含む「フルスコープ」のテストを実施する際、事前に所持しておくべき「ゲット・アウト・オブ・ジェイル・フリー・カード（免罪符）」とは何か。
