コントロール（管理策）の「補完的（Compensating）」な役割とは何か。

2026年3月13日

本来の対策が困難な際、同様のリスク軽減効果を狙って導入される代替案のこと。

情報セキュリティ運営委員会にビジネス部門の代表者を加える主な理由はどれか。

変更管理において「バックアウト（差し戻し）計画」が必要な理由はどれか。