HOMELv026 「情報セキュリティ文化」が成熟している組織の特徴として、最も適切なものはどれか。 2026年3月13日 ルールが強制ではなく、組織全体の価値観として定着している状態が成熟した文化である。 事業継続計画（BCP）における「サービスレベル合意（SLA）」の役割はどれか。 固有リスク（Inherent Risk）を評価する際に、「コントロール（対策）」の効果を含めるべきか。
