リスク選好（Risk Appetite）とリスク能力（Risk Capacity）の関係について正しい記述はどれか。

2026年3月5日

組織の財務体力やリソースの限界（キャパシティ）を超えてリスクを取ろうとすれば（アペタイト過多）、破綻は免れない。

セキュリティKPIの「MTTP（Mean Time To Patch）」が悪化（長時間化）している原因として、最も根本的な組織的問題はどれか。

米国SOX法404条において、経営者が義務付けられていることはどれか。