
430
付録
C
練習問題の正解
Cloud Security Alliance(CSA)の Cloud Controls Matrix(CCM)で示したように、要求されるセキュ
リティサービスの一覧は、基本的な管理要件ですら不完全な場合があります。さらに、各ワークロード
固有リスクを評価し、追加の管理策を特定する必要があります。
3
章:エンタープライズコンテキスト
1. a、c、d
法規制は最低限のベースラインであり、組織は自社のリスク環境とリスク許容度に基づいて、追加
施策を実行する必要があります。これらは解釈されるべき概要レベルのガイダンスを提供します。ガ
イダンスに従わない場合は、その正当性が必要です。法規制はグローバルに適用される場合もあれ
ば、地域・国・州ごとに適用される場合もあります。
2. d
NIST SP 800-53は、セキュリティ管理策要件の詳細なカタログです。
3. a、c
ビジネス戦略には、MVV(Mission, Vision, Value)に加え、組織の価値提供が含まれるべきです。
4. b、d
ネットワーク PoPデータセンター、コロケーションデータセンターは、ワークロードに使用している
クラウドデータセンターと同一場所(コロケーション)でない限り、独立したロケーションと見なせます。
5. a、b、d
権限分掌(Separation of Duties)は、ある取引を別の人が承認することで不正を防ぐため、金融取
引で用いられます。同様に、ファイアウォール変更の「申請→承認」 ...