HOMELv008 CISOの報告ラインとして、利益相反（Conflict of Interest）を避けるために推奨されるのは誰への報告か。 2026年3月5日 CIOへの報告ではITの効率性とセキュリティの安全性が対立する場合があるため、CEOやリスク管理部門への報告が独立性を保ちやすい。 クライシス・コミュニケーション（危機管理広報）において、最初の声明を出す際の原則はどれか。 リスクヒートマップ（Risk Heat Map）を作成する主な利点はどれか。
