アクセス制御（管理策8.3）において、「IDの共用」が原則禁止される理由はどれか。

2026年3月13日

誰がシステムを操作したか特定できないと、不正の抑止や事故原因の追究が不可能になる。

情報の機密保持または秘密保持に関する合意（管理策6.2）に含めるべき期間はどれか。

「審査証拠」を収集するための方法として、不適切なものはどれか。