HOMELv035 アジャイル開発において、セキュリティ要件を開発プロセスに組み込むために作成される、攻撃者の視点を記述したストーリーを何と呼ぶか。 2026年3月3日 Evil User StoriesやAbuse Caseは、「攻撃者として、私はデータを盗むためにSQLインジェクションを行いたい」のように記述し、それに対する防御策を実装タスクとして定義する手法。 組織がデータ保持ポリシー(Retention Policy)を策定する最大の理由はどれか。 X.509デジタル証明書のフィールドに含まれない情報はどれか。