とりあえずこんなのが思いつきます。 サイバーセキュリティのポリシーを適用する対象をしぼる（プライバシーや盗難セキュリティのミッションを除外する）。 アイテムをしぼって定義する。 制約条件をいっぱいつくる。 前提条件をいっぱいつくる。 資産をしぼ…