HOMELv012 リスクアセスメントプロセスにおいて「リスク分析」で行うべき作業はどれか。 2026年3月13日 特定したリスクに対し、その発生可能性と損害の大きさを数値化または段階評価する。 ISMSに関する「力量」を持つとは、どのような状態を指すか。 マネジメントレビューを「あらかじめ定められた間隔」で行うべき理由はどれか。