HOMELv027 インシデント対応後の「事後レビュー(Post-Incident Review)」で議論すべき内容はどれか。 2026年3月5日 「Lessons Learned(教訓)」を得ることが目的であり、責任追及ではなく、プロセスや技術の改善点を見つけ出し、組織の対応能力を向上させる場である。 オープンソースソフトウェア(OSS)を採用する際、法務部門が確認すべき最重要事項はどれか。 クラウドサービスプロバイダに対する監査権限(監査権)が制限されている場合、利用企業がとるべき代替手段はどれか。