「侵入前提」だけではやられる理由――真因究明、優先順位付けは大丈夫？　アタックサーフェス管理が無駄になるポイント（関連情報）：守るべきもの、本当に守れていますか？