固有リスク（Inherent Risk）が高いが、法的義務により業務を中止できない場合、どのリスク戦略を取るべきか。

2026年3月13日

業務をやめられない以上、可能な限り対策を講じてリスクを許容範囲内に抑え込む必要がある。

セキュリティ・メトリクスの「有効性」を判断する最も重要な基準はどれか。

物理セキュリティにおいて、一人の認証で複数が同時に入室する「ピギーバッキング」を防ぐ最も効果的な対策はどれか。