HOMELv014 MITRE ATT&CKフレームワークを活用したペネトレーションテストにおいて、「脅威エミュレーション」を行う意義はどれか。 2026年1月24日 特定の既知の攻撃グループのTTPs戦術・技術・手順を模倣し、防御側の検知能力を評価するが該当 Just-in-Time (JIT) 特権アクセス管理の概念として、正しいものはどれか。 SIEMの相関分析ルールにおいて、「30分以内に5回以上のログイン失敗があり、その直後に成功した場合」のような条件設定を何というか。