特権的なアクセス権の割り当て（管理策8.2）において、遵守すべき最も重要な原則はどれか。

2026年3月13日

特権は悪用のリスクが大きいため、必要な人にのみ、必要な期間、最小限の権限を与えるべきである。

情報の機密保持または秘密保持に関する合意（管理策6.2）において、レビューすべき頻度はどれか。

「審査所見（Audit Findings）」の定義として正しいものはどれか。