技術的脆弱性の管理（管理策8.8）において、パッチ適用を行う際の留意点はどれか。

2026年3月13日

脆弱性対策は重要だが、それによってシステムが止まっては本末転倒なため、慎重な計画と検証が必要である。

情報セキュリティ意識向上（管理策6.3）において、新入社員だけでなく「既存社員」も対象にする理由はどれか。

審査において、適合・不適合の判断が難しい「グレーゾーン」に遭遇した際の審査員の対応はどれか。