HOMELv010 「リスク評価」において、脅威と脆弱性が重なる部分は何か。 2026年3月5日 脅威が存在し、かつそれを許す脆弱性がある場所で初めてリスクが成立する。 クロスサイトリクエストフォージェリ(CSRF)対策として最も有効なものはどれか。 「サードパーティリスクマネジメント(TPRM)」の開始時期として適切なのはどれか。