HOMELv032 CSA（Control Self-Assessment：統制自己評価）を導入する主なメリットはどれか。 2026年3月5日 監査人に指摘されるのではなく、現場が自ら「ここが危ない」と気づき報告するプロセスを作ることで、リスク管理が自分ごとの活動になる。 組織のセキュリティ文化を評価する際、アンケート調査だけでなく「行動観察」や「フィッシングテスト」を組み合わせる理由はどれか。 マイクロサービス間の認証に「mTLS（相互TLS）」を採用する理由はどれか。
