HOMELv028 定量リスク分析において「期待値」を使用することの限界はどれか。 2026年3月5日 期待値(平均)だけで判断すると、滅多に起きないが起きたら即死するような壊滅的リスク(テールリスク)に対する備えが疎かになる危険がある。 「情報セキュリティ」と「サイバーセキュリティ」の定義上の主な違いはどれか。 オープンソース(OSS)の脆弱性管理において、CVSSスコア(深刻度)だけで優先順位を決めるべきでない理由はどれか。