HOMELv020 セキュリティ投資の対効果を定量的に評価するための指標である「ROSI (Return on Security Investment)」の一般的な計算式はどれか。 2026年3月5日 ROSIは、セキュリティ対策によって防ぐことができる損失額(ALE低減分)から対策コストを引いたものを、対策コストで割ってパーセンテージで表す。 企業の合併・買収(M&A)時のセキュリティ統合戦略において、被買収企業のネットワークを即座に統合せず、リスク評価が完了するまで隔離状態で接続するアプローチは一般的に何と呼ばれるか。 マルチリージョンのクラウドアーキテクチャにおいて、RTO/RPOをほぼゼロにする「Active-Active」構成を採用する際、データベース同期において直面するCAP定理上のトレードオフは主にどれとどれか。