実践 ハイブリッドクラウド・セキュリティアーキテクチャ ―ゼロトラスト原則を用いたセキュリティ設計の実践的手法

428

付録

C

 練習問題の正解

して、境界はシステム境界から「識別・認証・認可が行われる地点」へ移動し、アイデンティティが新

たな境界となります。

4. c

アジャイルまたは DevOps の開発環境に固有の役割は、セキュリティチャンピオンだけです。

5. d

成果物依存関係図のガバナンスパートは、RAID（リスク、前提条件、問題、依存関係）のログと、

ADR（アーキテクチャ決定記録）の記録を通じて、開発の全段階をカバーします。

6. a、c、d

ダイアグラム（図）、自動化、表はすべて成果物の種類です。ダイアグラムには、システムコンテキ

スト図、スイムレーン図、展開アーキテクチャ図、ステートチャート図などがあります。「デプロイ可能

なアーキテクチャ」と呼ばれる成果物は自動化に役立ちます。表には、情報資産管理台帳やインシデン

ト対応ランブックなどが該当します。

7. c

ソリューションアーキテクチャの分解には、システムコンテキスト、コンポーネントアーキテク

チャ、展開アーキテクチャが含まれます。

2

章：アーキテクチャコンセプト

1. a、b、d

デザイン思考は共感に基づく人間中心の反復的プロセスであり、実験を通じてソリューションを段

階的に構築しつつ、要件を洗練させていきます。

2. 誤

アーキテクチャ特性（あるいは非機能要件）は、対象システムが本番サービスとしてスケール可能

で、レジリエントで、安全であることを確実にするため、スコープに含める必要があります。この場合

はMVP ではなく、概念実証（PoC）です