HOMELv022 「マネジメントレビュー」において、ISMSの「妥当性(Adequacy)」を評価するとはどういう意味か。 2026年3月13日 現在の仕組みが、組織の目的を達成するために「十分(妥当)」であるかを評価する。 外部委託先のセキュリティ管理(管理策5.21)において、定期的な「監視」を行う対象はどれか。 是正処置の記録を保持すること(箇条10.1)を規格が要求している理由はどれか。