組織での情報セキュリティって、性善説なんですか？性悪説なんですか？ つまり、組織の情報セキュリティの統制の中で、例えば、従業員のアクセス権限管理って、性善説で設定すればいいんですか？それとも性悪説なんですか？って、質問の意味だと理解するのに…