リスク登録簿（Risk Register）に記載すべきではない情報はどれか。

リスク登録簿自体が攻撃者にとって「宝の地図」になるため、閲覧制限をかけるとともに、過度に詳細な攻撃手法や弱点情報は記載せず参照形式にする。