HOMELv026 インシデント対応後の「再発防止策」の効果を検証する最良の方法はどれか。 2026年3月13日 対策が実際に機能するかをテストや演習を通じて確認することが、実効性の証明となる。 セキュアなソフトウェア開発における「静的解析(SAST)」の主な限界はどれか。 CISOが「リスク許容度」を超えるリスクを特定した場合、取るべき行動はどれか。