HOMELv032 「第3パーティリスク」の管理において、契約に「監査権（Right to Audit）」を含める主な理由はどれか。 2026年3月13日 委託先の主張を鵜呑みにせず、事実を確認する手段を確保しておくことがガバナンス上重要である。 情報セキュリティマネージャーが「上級管理職」に対して行うべき最も重要な説得はどれか。 アイデンティティ管理において「ジャストインタイム（JIT）アクセス」が推奨される理由はどれか。
