実践 ハイブリッドクラウド・セキュリティアーキテクチャ ―ゼロトラスト原則を用いたセキュリティ設計の実践的手法

434

付録

C

 練習問題の正解

に、脅威検知のユースケースにも利用されます。

4. b、c

初期の脅威モデルは、開発ライフサイクルのできるだけ早い段階でセキュリティ課題を特定する「シ

フトレフト」の一環として作成されるべきです。ソリューションの大きな変更は、脅威モデルのさらな

る変更を引き起こします。

5. b

組織のリスクを低減する特定されたセキュリティ管理策の重要性を正当化することは、ビジネスに

正の影響をもたらすため高い優先度となります。

6. c

システム内でのデータの流れを追うことで、脅威が存在し、対応するセキュリティ管理策が必要と

なる箇所を特定しやすくなります。

7

章：責任共有モデル

1. a、b、d

クラウドコンピューティングの主要な利点として、オンデマンドでのリソース調達、ピーク時イベン

トを支えるための迅速な展開、リソース共有、そしてリソースのプールによる低コスト化があります。

2. 誤

SaaSのセキュリティにも、データアクセスやロールベース活動の設定など、利用者側の関与が必要

です。誰かが SaaSを管理することを想定し、その人をシステムアクターまたは人間アクターとして含

める必要があります。

3. b、d

クラウドサービスプロバイダは、クラウドデータセンターの物理セキュリティ、ストレージサブシス

テムのセキュリティ、ネットワーク機器のセキュリティなど、データセンター内の物理的な装備すべて

に責任を持ちます。

4. a、b、c、d

ランディングゾーンのパッケージには、これらすべての要素が