HOMELv020 情報セキュリティ戦略を成功させるために、従業員の「意識向上」以外に必要な要素はどれか。 2026年3月13日 トップの支持がなければ、予算や人員の確保、組織文化の変革は不可能である。 SOC(セキュリティオペレーションセンター)とCSIRT(インシデント対応チーム)の主な役割分担はどれか。 リスク評価における「定性的アプローチ」が適しているのはどのような場合か。