残留リスク（Residual Risk）の適切な扱いはどれか。

2026年3月13日

対策後に残ったリスクが、組織の許容範囲内に収まっているかを確認し、受容する。

セキュリティポリシー、スタンダード、プロシージャのうち、最も具体的な手順を示すのはどれか。

「セキュリティ・バイ・デザイン」の目的はどれか。