HOMELv022 シナリオベースのリスク評価において、「ブラック・スワン」ではなく「グレー・スワン」を対象とする意味はどれか。 2026年3月5日 完全な未知（ブラック）は準備しようがないが、既知だが軽視されている巨大リスク（グレー）は、準備次第で被害を軽減できる現実的な対象である。 KPIとして「検知から封じ込めまでの平均時間（Mean Time to Contain）」を重視する理由はどれか。 IaC（Infrastructure as Code）における「ドリフト検出」の自動化がもたらす最大のメリットはどれか。
