【質疑回答②】情報セキュリティリスクアセスメント業務