組織がISMSの「自覚」を高めるために実施すべき最も一般的な手段はどれか。

2026年3月13日

自覚は一度で身に付くものではなく、継続的な教育や日常的な伝達を通じて醸成される。

リスクアセスメントの「リスク評価」フェーズで、リスク値を比較する対象はどれか。

情報セキュリティリスク対応において、管理策を「選択」する際の根拠となるのはどれか。