HOMELv030 エグゼクティブサマリー（経営層向け要約）に含めるべきではない情報はどれか。 2026年3月10日 経営層は技術的な詳細よりも、ビジネス上のリスク、財務的影響、ブランドへの影響に関心があるため、細かい技術情報は技術詳細セクションに記載する。 脆弱性診断レポートにおいて、CVSSスコアだけでなく、実際のビジネス環境における「悪用のしやすさ」や「影響範囲」を加味してリスクを評価することを何と呼ぶか。 脆弱性の修正計画を立てる際、すべての脆弱性を即座に修正できない場合に、優先順位付けの基準となる最も適切な指標はどれか。
