ThisIsOne https://blog.hatena.ne.jp/ThisIsOne/ Shikata Ga Nai https://cysec148.hatenablog.com/ Android Hello there, ('ω')ノ ✅ 診断対象を選ぶための3つの基準 基準 内容 1. 重要度（ビジネスインパクト） アプリが止まった場合の影響度。業務停止や社会的信頼に関わるか？ 2. データの機密性 アプリが扱う情報のセンシティブさ。個人情報・顧客データ・社外秘など 3. 利用範囲と露出度 不特定多数が使う／外部公開されている／BYOD端末でも使われているか ✅ 優先度をスコアで可視化する方法（サンプル表） アプリ名 重要度 機密性 露出度 合計スコア 優先度 勤怠管理アプリ 高（3） 中（2） 高（3） 8 ★★★★☆ 社内ニュース閲覧アプリ 低（1） 低（1） 中（2） 4 ★★… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fcysec148.hatenablog.com%2Fentry%2F2025%2F10%2F26%2F085136" title="第84回：診断対象アプリの選定と優先順位づけ - Shikata Ga Nai" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2025-10-26 08:51:36 rich https://cysec148.hatenablog.com/entry/2025/10/26/085136 1.0 100%