セキュリティポリシーの「例外申請」が増え続けている場合、マネージャーが疑うべき根本原因はどれか。

例外が多い=ルールが現場の実態に即していない証拠であり、個別の承認を続けるより、ポリシー自体の改定を検討すべき時期である。