HOMELv023 ゼロデイ攻撃への対応として、パッチがない期間(Vulnerability Window)に行う「緩和策」の例はどれか。 2026年3月5日 根本治療(パッチ)がない間は、攻撃コードが届かないようにする、あるいは攻撃が成功しても影響が出ないようにする応急処置(Workaround)で凌ぐ。 「コントロールの費用対効果」を評価する際、導入コスト以外に考慮すべき「隠れたコスト」はどれか。 データベースの暗号化において、「TDE(透過的データ暗号化)」が防御できる脅威と防御できない脅威はどれか。