バリューデリバリーの観点から、セキュリティ対策が「過剰」であると判断される基準はどれか。

セキュリティの目的はリスクを適切なレベルに抑えることであり、資産価値以上のコストをかけることは投資対効果（ROI）の観点からビジネス価値を損なう。