HOMELv033 COBITにおいて「ガバナンス」と「マネジメント」の違いはどう定義されているか。 2026年3月5日 ガバナンスは取締役会等が「何をすべきか」を指示・評価すること、マネジメントは経営陣がその指示に従って「どう実現するか」を実行することである。 監査手続きとしての「観察(Observation)」が最も適している監査対象はどれか。 情報セキュリティポリシーにおいて、データの「分類(Classification)」を決定する責任者は誰か。