HOMELv020 組織の「リスク選好」と実際の「セキュリティ態勢」のギャップを埋める責任は誰にあるか。 2026年3月5日 最終的にどの程度のリスクを取るかを決定し、それに見合う資源を提供して態勢を整える責任は、ガバナンスを司る経営層にある。 サードパーティリスク管理において「終了(Termination)フェーズ」が重要な理由はどれか。 ALE(年間予想損失額)の計算において、単一障害点(SPOF)が存在する場合の考慮事項はどれか。