HOMELv015 サプライチェーンリスク管理において、第4者(委託先の再委託先)のリスクを管理する最良の方法はどれか。 2026年3月5日 直接の契約関係がない再委託先を直接管理するのは現実的に困難なため、直接の契約相手に管理監督責任を負わせ、それを担保させる契約条項が重要。 戦略的な情報セキュリティロードマップを作成する際、短期的な戦術(Quick Wins)を含める理由はどれか。 「セキュリティバイデザイン」を組織標準として定着させるために、CISOが連携すべき最も重要な部門はどれか。