HOMELv021 職務分掌(SoD)が人員不足で完全に実施できない場合に導入すべきものはどれか。 2026年3月5日 リソースの制約でSoDが不可能な場合、リスクを低減するために、管理者が事後的に取引内容を詳細にチェックする等の補完的な監視措置が必須となる。 監査中に「不正のトライアングル」の要素(動機、機会、正当化)を観察することの意義はどれか。 特定の個人や組織をターゲットにし、関連性のある偽メールを送る攻撃手法はどれか。