HOMELv031 「強制休暇(Mandatory Vacation)」制度がセキュリティ統制として機能する理由はどれか。 2026年3月5日 不正を行っている担当者は、発覚を恐れて休暇を取らずに業務を抱え込む傾向があるため、強制的に業務から離れさせることは有効な発見統制となる。 CSA(Control Self-Assessment)の潜在的な弱点または課題はどれか。 証明書失効リスト(CRL)の更新ラグによって生じるリスクはどれか。