HOMELv017 サプライチェーン攻撃において「水飲み場攻撃（Watering Hole Attack）」が利用されるリスクシナリオはどれか。 2026年3月5日 直接攻撃が難しい組織に対し、その従業員がよく訪れる外部サイトを罠（水飲み場）として利用し、待ち伏せして感染させる手法。 GDPRにおける「データ保護責任者（DPO）」の独立性が重要とされる理由は何か。 リスク評価において「専門家の判断（Expert Judgment）」に依存しすぎる場合のリスクは何か。
