情報セキュリティガバナンスの枠組みとして「ISO/IEC 27001」を採用するメリットはどれか。

2026年3月5日

独自のルールではなく世界標準に準拠することで、顧客やパートナーからの監査要求を効率化し、網羅的な管理体制を構築できる。

インシデント対応の事後レビューで「根本原因はヒューマンエラー（担当者のミス）」と結論付けることが不適切な理由はどれか。

KRI（重要リスク指標）とKPI（重要業績評価指標）の決定的な違いはどれか。