セキュリティ診断のやること。