HOMELv030 ペネトレーションテスト実施中に、事前に合意したスコープ(範囲)を超えてテスト対象を拡大してしまうことを何と呼ぶか。 2026年3月10日 スコープクリープは、テストの進行に伴い対象範囲がなし崩し的に拡大することで、予算超過や法的トラブルの原因となるため、変更管理プロセスを経る必要がある。 脆弱性の修正計画を立てる際、すべての脆弱性を即座に修正できない場合に、優先順位付けの基準となる最も適切な指標はどれか。 米国において、許可なくコンピュータシステムにアクセスすることを禁じる主要な連邦法はどれか。(日本の不正アクセス禁止法に相当)