HOMELv023 「内部監査」の実施結果をトップマネジメントに報告する主な目的はどれか。 2026年3月13日 監査結果は経営層にとって、ISMSが正しく機能しているかを知るための重要なフィードバックとなる。 情報セキュリティリスク対応において、管理策を附属書Aと「比較」する主な目的はどれか。 是正処置のプロセスにおいて、最初に行うべき「不適合への反応」とは何か。