VRIO分析において、競争優位性が「持続的」であると判断されるための要件は、V（経済価値）、R（希少性）に加え、何が満たされている必要があるか。

システム監査人が、被監査部門のデータベース管理者（DBA）が業務時間外に直接データベースを操作したログを発見した場合の対応として、最初にすべきことはどれか。