何をもってシステムの脆弱性というのか、というのはしばしば議論になります。セキュリティー診断受けて、指摘されるんだけど、別にそれ要件上は問題ねーし、みたいなのもありますしね。基本的にシステムの脆弱性ってのはISO27000的には「一つ以上の脅威によ…