残留リスク（Residual Risk）の定義として適切なものはどれか。

2026年3月5日

リスク対応（低減など）を実施しても完全にゼロにはならず残っているリスクのことである。

CISOが取締役会に報告すべき最も重要な情報はどれか。

職務の分離（Segregation of Duties）の主な目的はどれか。