『不正アクセスが起こらないような仕組みを考えるのではなく、不正アクセスがあった時に何をすべきかを考えるべきなのだ』役所でも多くの企業でも受け入れられない考え方だと思う。役職のゼロリスク論の多さは異常。