HOMELv009 リスクアセスメントを「変更」があった際に行う目的として、最も適切なものはどれか。 2026年3月13日 システムの変更などは新たな脆弱性や脅威を生む可能性があるため、再アセスメントが必要である。 外部起源の文書化された情報の管理(箇条7.5.3)において必要な措置はどれか。 マネジメントレビューの結果として出力される「改善の機会」には何が含まれるか。