HOMELv078 サードパーティリスクマネジメント(TPRM)において、ベンダーのセキュリティ評価を効率化するために利用される「共有評価(Shared Assessments)」サービスのメリットはどれか。 2026年1月24日 ベンダーが一度回答した標準的な評価結果を複数の顧客企業で共有利用することでが利点 IaC (Infrastructure as Code) セキュリティにおいて、TerraformやCloudFormationのコードに対して「静的解析(SAST)」を行う目的はどれか。 「データ・レジデンシー(Data Residency)」の観点から、クラウドサービスを選定する際に確認すべき「アベイラビリティゾーン(AZ)」の地理的配置に関するリスクはどれか。