脆弱性診断の結果をどう読む？　CVSSだけで改修順を決めてはいけない理由（関連情報）：診断データで読み解く企業システムのリスク（1）