「第3パーティ（委託先）リスク」を評価する際、最も信頼性が高い評価手法はどれか。

2026年3月13日

裏付けのない自己申告よりも、事実に基づいた直接確認や第三者による保証が重要である。

セキュリティポリシーを定期的に見直すべき主な理由はどれか。

「最小権限の原則」をアイデンティティ管理で徹底する利点はどれか。