実践 ハイブリッドクラウド・セキュリティアーキテクチャ ―ゼロトラスト原則を用いたセキュリティ設計の実践的手法

付録

C

 練習問題の正解

433

ター、そしてデータが出入りする場所を示すアクター間のやり取り（データフロー）を表します。

4. b、d

データベース管理者は、オンラインストアで使用されるデータベース（コンピュートホスト上で動く

ソフトウェアであれ、クラウドサービスであれ）の管理に責任を持ちます。サービスデスク担当者はサ

ポート提供のためにオンラインストアへアクセスする必要があります。

5. a、c

荷物物流システムは配送会社が運用し、集荷・配送スケジュールに用いる外部システムを提供しま

す。カード決済システムは外部であり、オンラインストアは決済ゲートウェイ経由でアクセスします。

6. 正

内部アクセスの従業員とリモートアクセスの従業員は、異なる脅威環境に置かれ、異なるセキュリ

ティ管理策を用い、アクセスするデータに対する制限も異なります。差異を特定するため、別々に扱う

必要があります。

7. b

単一ゾーンのレジリエンスを必要とするサービスは、年可用性 99.99% で、カテゴリ Bに分類されます。

6

章：アプリケーションセキュリティ

1. b、c

コンポーネントアーキテクチャは、ソリューションが実装すべき機能的な構成要素を特定し、詳細を

省いてシステムアーキテクチャの抽象化を作る最初の反復です。

2. a、c

脅威モデリングは反復的プロセスであり、ソリューションの各反復、および脅威が継続的に変化す

るDay-2 運用に至るまで変化し続けます。詳細度や対象領域は拡張されます。脅威モデリングチーム

の合意に基づいて、 ...