HOMELv013 「シフトレフト（Shift Left）」アプローチにおけるセキュリティテストの考え方はどれか。 2026年3月3日 シフトレフトは、修正コストが低い開発サイクルの早期（左側）にセキュリティを組み込み、手戻りを防ぐアプローチである。 ISO/IEC 27001（ISMS）のアドオン規格であり、プライバシー情報マネジメントシステム（PIMS）の要件を規定しているのはどれか。 コモンクライテリア（CC）において、特定の種類の製品（例：ファイアウォール）に対するセキュリティ要件のひな形を定義した文書はどれか。
