リスクの大きさが、組織の許容できるレベルを超えているかどうかを判断する基準はどれか。

2026年4月30日

この基準を下回るリスクは、追加対策なしで「保有」することが決定されます。

ユーザーの指紋、静脈、網膜など、身体の一部を数値化して本人確認を行う認証はどれか。

システムの外部（インターネット）から、攻撃者と同じ手法で侵入を試みるテストはどれか。