HOMELv026 CISOが「セキュリティ負債(Security Debt)」の概念を経営層に説明する際、最も効果的な比喩はどれか。 2026年3月5日 技術的負債やセキュリティ上の不備を放置することは、将来的に高額な修正コストやインシデント対応費用という「利子」を払うことになるリスクを説明する。 パンデミック時のBCPにおいて、リモートワークインフラに関して考慮すべき「スプリットトンネリング」のリスクとメリットはどれか。 リスク登録簿(Risk Register)の定期的なレビューを怠った場合に生じる主な弊害はどれか。