ランサムウェアの身代金支払いにおいて、OFAC（米国財務省外国資産管理室）の制裁リストが関与するリスクはどれか。

2026年3月5日

攻撃者が米国の制裁リストに含まれる組織である場合、身代金を支払う行為自体が制裁違反（違法）となり、二重の法的リスクを負うことになる。

ウォーターフォール開発において、セキュリティ要件定義をスキップした場合の典型的な結果はどれか。

セキュリティ運営委員会（Steering Committee）の開催頻度が低すぎる場合に懸念される事項はどれか。