「リスクベタイト（リスク選好度）」を決定する主体は誰か。

2026年3月13日

組織がどの程度のリスクを負う準備があるかは、経営上の根本的な意思決定である。

情報セキュリティプログラムが「ビジネス目標の達成」を支援していることを確認するための最良の方法はどれか。

情報資産の「機密性格付け（Classification）」レベルの数を決定する際に考慮すべきことはどれか。