リスク対策の費用対効果を計算する際、計算式に含まれる「ARO」は何の略か。

2026年3月13日

AROは1年間に特定のリスク事象が発生すると予想される回数を示す。

最高情報セキュリティ責任者（CISO）の独立性を確保するための報告ラインとして最適なのはどれか。

物理的セキュリティ管理策の例として最も適切なものはどれか。