HOMELv024 セキュリティメトリクスが「技術的指標」に偏っている場合の主な弊害はどれか。 2026年3月5日 「パッチ適用率99%」ではなく「重要業務の停止リスクが低減された」というビジネス価値を示さなければ、経営層は動かない。 サプライチェーンリスク管理において、Tier 2以降（再委託先）のリスクを可視化するための現実的な手法はどれか。 「リスクの再評価（Re-assessment）」を行うべきタイミングとして、定期的実施以外で最も重要なものはどれか。
