HOMELv029 サードパーティのクラウドサービスを評価する際、特定の期間における内部統制の運用の有効性を記述した独立監査人による報告書はどれか。 2026年3月7日 Type 2報告書は、特定の時点（Type 1）ではなく、一定期間にわたって統制が適切に機能していたことを証明する。 フォレンジック調査において、証拠が消失しやすい順序（Order of Volatility）に従った場合、ハードディスクよりも先に収集すべきデータはどれか。 XML解析において、外部実体（External Entity）の参照を悪用して、サーバー上のファイルの読み取りや内部ネットワークへの攻撃を行う脆弱性はどれか。
