BCP（事業継続計画）の訓練監査において、実効性を確認するために最も重視すべき点はどれか。

2026年1月24日

事業継続計画は訓練シナリオが想定外の事態を含んでおり

システム監査人が、被監査部門の業務フローチャートを検証する際、職務分掌の不備（兼務による不正リスク）を発見する視点として正しいものはどれか。

GDPR（EU一般データ保護規則）において、データ侵害（個人情報漏えい等）が発生した場合、監督機関への通知義務の期限は原則として何時間以内か。