HOMELv033 CWE/SANS Top 25において、「CWE-78: OS Command Injection」の緩和策として不適切なものはどれか。 2026年1月24日 ユーザー入力をそのままシェルコマンドの引数として使用するが該当 インシデント対応チーム(CSIRT)の運用形態のうち、「分散型」の特徴はどれか。 企業買収(M&A)におけるサイバーセキュリティ・デューデリジェンスで確認すべき重要事項はどれか。