HOMELv028 KPI(重要業績評価指標)とKRI(重要リスク指標)の関係性について正しい記述はどれか。 2026年3月5日 KPIは目標に対する達成度(過去〜現在)を示すのに対し、KRIはリスク許容度を超える可能性(未来の危険)を早期に警告する指標である。 RMFの「Assess(評価)」ステップにおいて、SCA(Security Control Assessor)が実施することはどれか。 Clark-Wilsonモデルにおいて、データの整合性を検証・変換するためにユーザーが必ず経由しなければならないプログラムを何と呼ぶか。