問題番号: No.4938 (しっかりモード)

情報セキュリティリスクアセスメントおよびリスク対応のプロセスにおいて、特定されたリスクに対してその損失や利益を最終的に引き受ける責任を持つ、組織内の役割または個人を指すものはどれか。