HOMELv004 BIA(ビジネスインパクト分析)を実施する主な目的はどれか。 2026年3月5日 BIAは、どの業務が止まるとどれだけの損失が出るかを分析し、復旧の優先順位と目標時間(RTO/RPO)を決定する基礎となる。 レガシーシステムのセキュリティ管理において、パッチが提供されない場合の最善の対応策(Compensating Control)はどれか。 CISOが取締役会に報告する際、避けるべき行動はどれか。