HOMELv029 クラウドサービス(SaaS)利用時における「アクセス制御」の責任は、通常どちらにあるか。 2026年3月24日 共有責任モデルにおいて、誰にアクセス権を付与するか(ID管理)はユーザー企業の責任であり、ベンダーは基盤のセキュリティを担保する。 訴訟引当金の妥当性を評価する際、弁護士からの回答書(Legal Letter)と矛盾する情報源となり得るのはどれか。 政府監査(GAGAS)において、監査人が「不正(Fraud)」の兆候を発見した場合、監査計画をどう変更すべきか。