リスクの「低減（Mitigation）」の例として適切なものはどれか。

2026年3月13日

コントロールを導入して、リスクの発生可能性や影響を抑えるのが低減である。

セキュリティ監査の独立性を確保するために最も重要なことはどれか。

データ所有者（データオーナー）の主な責務はどれか。