HOMELv030 情報セキュリティプログラムの「コスト最適化」を目指す際、避けるべきアプローチはどれか。 2026年3月13日 リスクを考慮しない一律の削減は、重要な防御に穴を開ける可能性があり、ガバナンスとして不適切である。 サイバーレジリエンス(回復力)の成熟度を測るための最も適切な指標はどれか。 リスク評価において「シナリオベースのアプローチ」を採用する主な目的はどれか。