HOMELv015 リスク対応における「残留リスク(Residual Risk)」の説明として正しいものはどれか。 2026年3月13日 すべてのリスクをゼロにすることは不可能であり、対策後に残るリスクを把握し承認することが重要である。 トップマネジメントがISMSにおいて「適切な役割」を割り当てる目的はどれか。 力量不足が判明した従業員に対し、組織がとるべき対応として適切でないものはどれか。