HOMELv014 リスク評価マトリクスにおいて、リスクの優先順位を決定する2つの軸は通常何か。 2026年3月8日 リスクは「どれくらいの確率で起きるか」と「起きたらどれくらい被害が出るか」の組み合わせで優先度付けされる。 セキュリティスキャンにおける「False Negative(偽陰性)」とはどのような状態か。 「Shadow IT(シャドーIT)」がDevSecOpsにもたらすリスクはどれか。