サイバーセキュリティ戦略における「シフトレフト」の概念を正しく説明しているのはどれか。

シフトレフトは、脆弱性の修正コストを下げるため、設計や開発の初期段階にセキュリティを組み込むことです。