HOMELv035 分析の効率化のため、一見別々に見えるイベントを「同一のインシデントの一部」としてグループ化する処理を何と呼ぶか。 2026年3月7日 バラバラのアラートを関連付けて「ケース（事案）」として管理することで、アナリストの全体把握を助ける。 Pythonの例外処理「finally」ブロックの特徴として正しいものはどれか。 NIST SP 800-30のリスクアセスメントにおいて、リスクを決定する際の基本式は何。
