HOMELv039 ITサービス継続性管理(ITSCM)の監査において、RTO(目標復旧時間)とRPO(目標復旧時点)の設定が妥当か判断する基準はどれか。 2026年1月24日 ITSCMはビジネスインパクト分析の結果に基づき 標的型メール訓練の監査において、訓練の効果測定として「開封率」を下げること以外に重視すべき指標はどれか。 AIガバナンスにおける「Human-in-the-loop(人間参加型)」統制の監査視点として適切なものはどれか。