HOMELv006 セキュリティ運営における「職務分掌(Segregation of Duties)」の主な目的はどれか。 2026年3月5日 重要なプロセスを複数人で分担させることで、一人の権限濫用による不正やミスの見逃しを防ぐ内部統制の原則。 事業継続計画(BCP)における「相互協定(Reciprocal Agreement)」の欠点はどれか。 リスク集計(Risk Aggregation)において注意すべき「相関リスク」とは何か。