HOMELv036 インシデント発生時の「対外公表」において、法務部門と広報部門の意見が対立しやすいポイントはどこか。 2026年3月5日 「言わないことのリスク(隠蔽)」と「言うことのリスク(責任追及)」のバランスをどう取るか、経営判断が最も求められる局面である。 DevSecOpsにおける「SCA(Software Composition Analysis)」ツールの主な役割はどれか。 CISOが「セキュリティ文化」を変えるために、人事部門(HR)と連携して導入すべき施策はどれか。