情報の機密保持または秘密保持に関する合意（管理策6.2）に含めるべき期間はどれか。

2026年3月13日

情報の性質によっては、退職後であっても機密を保持し続ける義務を課す必要がある。

是正処置のプロセスにおいて、最初に行うべき「不適合への反応」とは何か。

アクセス制御（管理策8.3）において、「IDの共用」が原則禁止される理由はどれか。