HOMELv035 リスク対応計画において、コントロールの実装コストが予想損失額を上回る場合に正当化される理由はどれか。 2026年3月5日 経済合理性（ROI）だけで判断してはいけない領域があり、法律違反や人命事故は「金銭に代えられない」絶対的な回避要件となる。 CISOが取締役会に報告する際、「技術的な脆弱性の数」ではなく「ビジネスリスクのヒートマップ」を使うべき理由はどれか。 APIセキュリティにおける「マスパラメータ割り当て（Mass Assignment）」脆弱性とは何か。
