CISOが取締役会で「我々は安全か？」と聞かれた際の、最も適切な回答方法はどれか。

セキュリティに絶対はない。「安全か否か」の二元論ではなく、リスクが管理可能な状態にあるか（Are we in control?）という観点で答えるのがプロフェッショナルである。