リスク評価のプロセスにおいて、最初に行うべき活動はどれか。

2026年3月13日

何を評価対象とするか、何を「リスク」と見なすかの基準をまず決める必要がある。

情報セキュリティプログラムが「継続的な改善」フェーズにあることを示す証拠はどれか。

多要素認証（MFA）で「バイオメトリクス（生体認証）」が分類される要素はどれか。