HOMELv039 ビジネスインパクト分析（BIA）の結果と、リスク評価の結果が矛盾した場合（例：BIAでは重要度高だが、リスク評価では発生確率低）、優先順位はどう決定すべきか。 2026年3月5日 「滅多に起きない」からといって「起きたら会社が潰れる」リスクを放置してはいけない。予防コストはかけなくても、復旧計画は必須となる。 グローバル規制（GDPR等）への対応において「拘束的企業準則（BCR）」を採用する主なメリットはどれか。 クラウドネイティブ開発における「サービスメッシュ」のセキュリティ上の役割として、アプリケーションコードから切り離せる機能はどれか。
