オフィス内で離席する際、機密書類を机上に放置せず、PCの画面をロックすることを義務づけるポリシーはどれか。

組織のセキュリティ対策が、NISTサイバーセキュリティフレームワーク（CSF）などの基準にどの程度適合しているかを評価することを何と呼ぶか。