変更時の再評価とは？

システム変更は、実装前にリスクと管理策を確認し、承認条件に反映する。 ▍なぜ正解 導入前に評価すれば、権限設定、ログ、利用者周知、復旧手順を変更計画に含められる。 ▍よくある間違い 事故後だけでは予防的な変更管理にならない。 評価の適時性が失われる。 認証方式が変われば、脅威、弱点、運用手順も変わり得る。 ▍試験の狙い 情報システム及び組織の変更に伴うリスク見直しを扱う。