セキュリティガバナンスにおける「三線モデル」において、内部監査（第3線）の独立性が重要な理由は何か。

2026年3月5日

実行部門や管理部門から独立していることで、不都合な事実やガバナンスの不備を隠蔽せずに指摘する機能が保証される。

パンデミックBCPにおいて「スプリットチーム制（A/Bチーム制）」を導入する目的はどれか。

リスクマトリクスにおける「リスクの優先順位」を決定する際、発生確率よりも影響度を重視すべき場面はどれか。