企業合併（M&A）の際に情報セキュリティマネージャーが最初に行うべきことはどれか。

2026年3月5日

合併前に相手企業のセキュリティリスクや資産状況を評価（デューデリジェンス）することが最優先である。

コントロールの有効性を評価するためのテストで、実際にシステムを停止させずに行う机上訓練はどれか。

リスク登録簿（Risk Register）を定期的に更新する主な理由はどれか。