HOMELv015 セキュリティ指標（メトリクス）が「有効」であると判断されるための条件はどれか。 2026年3月5日 単なる「数字の羅列」ではなく、その数値を見て意思決定（予算増額、戦略変更など）ができるかどうかが、良いメトリクスの条件である。 ランサムウェア攻撃における「二重脅迫（Double Extortion）」への対策として、バックアップ以外に必要なものはどれか。 リスク対応計画において「リスク回避（Avoidance）」を選択する具体例はどれか。
