情報セキュリティリスク対応において、「リスク対応計画」がリスク所有者によって「承認」されなければならない理由はどれか。

2026年3月13日

リスクを負う当事者が納得して計画を進めることが、実効性のあるリスクマネジメントには不可欠である。

トップマネジメントがISMSにおいて「継続的改善」を促進するために行うべき資源配分はどれか。

ISMSにおいて「自覚」を確実にするための活動として、最も効果的な教育内容はどれか。