脆弱性管理プロセスにおいて、発見された脆弱性に優先順位をつける際に最も考慮すべき要素はどれか。

2026年3月5日

技術的な深刻度（CVSS）だけでなく、その資産がビジネスに与える影響度（重要度）を組み合わせて判断する。

内部通報制度（Whistleblowing）がセキュリティガバナンスにおいて重要な理由はどれか。

インシデント対応後の「レッスンズラーンド（教訓）」フェーズの目的はどれか。