HOMELv033 情報セキュリティポリシーにおいて、データの「分類(Classification)」を決定する責任者は誰か。 2026年3月5日 データの内容とビジネス上の価値を最も理解しているのは、その業務部門の責任者(データオーナー)であり、彼らが機密レベル(極秘、社外秘等)を定義する。 COBITにおいて「ガバナンス」と「マネジメント」の違いはどう定義されているか。 ホワイトボックステストを実施するために、テスターに要求される知識はどれか。