HOMELv018 リスク評価において「定性分析」と「定量分析」を組み合わせる「ハイブリッドアプローチ」の利点はどれか。 2026年3月5日 全てのリスクを定量化するのはコストがかかりすぎるため、スクリーニング（定性）と深堀り（定量）を使い分けるのが実務的で効率が良い。 「シャドーIT」を単に禁止するのではなく、管理下に取り込む（Sanctioned ITにする）アプローチが推奨される理由はどれか。 セキュリティイニシアティブの優先順位付けにおいて、IRR（内部収益率）を使用する主な目的はどれか。
