実践 ハイブリッドクラウド・セキュリティアーキテクチャ ―ゼロトラスト原則を用いたセキュリティ設計の実践的手法

432

付録

C

 練習問題の正解

す。ユーザストーリーはエクストリームプログラミング（XP）に由来し、ソフトウェア品質を高め、変

化する顧客要件へ迅速に対応するための手法です。ジャーニーマップがガイド役になることもあります。

7. c

異なるエンドユーザ間で行われるセキュリティ強制活動の一連の流れを形式的に定義する最適な手

法は、スイムレーン図です。スイムレーン図は活動間の関係を示し、権限分掌マトリックスも利用可能

なため、セキュリティ強制活動のシーケンスを形式的に文書化できます。

8. b、d

品質は、プロジェクトの時間とコストとのバランスで決まる要因です。機密性・完全性・可用性の損

失リスクを、プロジェクトの時間とコストでバランスを取ります。

9. a、b、d

設計・開発プロセスの後半で、他のコンポーネントが特定の製品・サービスのバージョンをサポート

しない場合、変更コストの高い別コンポーネントへ再アーキテクトが必要になることがあります。

10. b

適 用 範 囲（ Dimensions）は、スコープを外在化し、スコープに含めるべき異なるタイプの一覧につい

て考えるために、使われます。

5

章：システムコンテキスト

1. c

SPI（Sensitive Personal Information）は、個人または特定可能な個人に関するデータのうち、漏え

いすると取り返しのつかない害を引き起こし得るほど機微な情報を指します。これには、人種または民

族的出自、性生活、政治的意見、犯罪記録、宗教的信条、労働組合活動、 ...