HOMELv056 APIセキュリティにおいて、REST APIが過剰なデータを返してしまう「Excessive Data Exposure」脆弱性への対策はどれか。 2026年1月24日 クライアント側で表示データをフィルタリングするが該当 「インシデント対応のゴールデンアワー」という概念が示唆するものはどれか。 「三線防御(Three Lines of Defense)」モデルにおいて、第二線(2nd Line)の役割を担うのは通常どの部門か。