情報セキュリティリスクを取締役会レベルで報告する際に重要となる情報として最も適切なものはどれか。

「一人の担当者が、業務の最初から最後までを全て行える」状態ではなく、複数の担当者で権限を分散させ、相互牽制を働かせる原則はどれか。