HOMELv027 セキュリティ人材の不足（スキルギャップ）に対処するための、最も持続可能な戦略はどれか。 2026年3月5日 外部採用は競争が激しく困難。業務を知っている社内人材を育てる方が、ビジネス理解もあり定着率も高く、現実的な解決策となる。 インシデント対応計画（IRP）において「エスカレーション・マトリクス」が必要な理由はどれか。 「コントロールの有効性評価」において、設計の評価（Design Effectiveness）と運用の評価（Operating Effectiveness）の違いはどれか。
