アクセス制御方針（管理策8.1）で考慮すべき原則はどれか。

2026年3月13日

アクセス制御は、業務遂行に必要な人にのみ、必要な権限を与える原則に基づく。

利用規約（管理策5.1）の作成において、誰がその内容を承認すべきか。

「審査基準（Audit Criteria）」とは何を指すか。