HOMELv025 固有リスクが受容可能（Acceptable）である場合、管理策（コントロール）を導入すべきか。 2026年3月13日 もともとのリスクが許容範囲内であれば、対策コストをかけるのは過剰投資（非効率）となる。 グローバルなプライバシー規制（GDPR等）に従う際、最初に作成すべきものはどれか。 情報システムにおける「否認防止（Non-repudiation）」を実現するために不可欠な要素はどれか。
