エクスポージャー管理が「リスクベース」であるべき理由とは | セキュリティNOW! サイバーセキュリティ情報ポータルサイト