HOMELv026 クラウド利用における「監査権」の代替として、CSP(クラウド事業者)が提供する「リポジトリ」や「アーティファクト」とは何か。 2026年3月5日 AWS Artifactなどのポータルを通じて、利用者は自社の監査に必要な第三者認証レポート等をセルフサービスで入手し、統制を確認できる。 「リスクの集約(Risk Aggregation)」を行う際、ボトムアップアプローチの利点はどれか。 脅威モデリングにおける「DREAD」モデルの構成要素に含まれるものはどれか。