HOMELv020 リスク評価における「定性的アプローチ」が適しているのはどのような場合か。 2026年3月13日 データが不十分な場合でも、高・中・低などの段階で迅速に優先順位をつけられる。 情報セキュリティ戦略を成功させるために、従業員の「意識向上」以外に必要な要素はどれか。 セキュアなコーディング規約(OWASP Top 10等)を参照する主な目的はどれか。