May 2026
Intermediate
496 pages
12h 11m
Japanese
book
実践 ハイブリッドクラウド・セキュリティアーキテクチャ ―ゼロトラスト原則を用いたセキュリティ設計の実践的手法
by Mark Buckwell, Stefaan Van daele, Carsten Horst, 石川 朝久
Content preview from 実践 ハイブリッドクラウド・セキュリティアーキテクチャ ―ゼロトラスト原則を用いたセキュリティ設計の実践的手法
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
438
付録
C
練習問題の正解
多数のアプリケーションが複数環境にまたがり、それぞれが複数階層を持つ場合、ホストごとにセ
キュリティルールを設定する必要があり、複雑性が増します。
7. a、b、c
ADR（アーキテクチャ決定記録）には、記録すべき意思決定が必要です（意思決定がなければ記録
になりません）。正当性はなぜその意思決定をしたかを文書化し、結果はその決定がソリューションや
提供方法をどう変えるかを文書化します。
10
章：安全な開発と保証
1. b
開発ライフサイクルの早い段階でセキュリティ課題を特定するほど、修正コストは安くなります。
2. a、c、d
セキュリティチームは開発チームにセキュリティチャンピオンを提供して、一部のセキュリティ活動
責任を担わせることがありますが、すべてを単独で担うわけではありません。開発者は、セキュアコー
ディングの適用、コードレビュー、単体テスト中の SASTスキャンなどの責任を担います。開発チーム
の各役割は、開発プロセスにおいて概ねセキュリティ責任を持ちます。
3. a、c、d
セキュリティ保証活動は、計画からリリースまで、開始時点も含めて開発全体を通じて必要です（要
件が文書化され承認されていることを確実にするため）。さらに Day2 運用では、特定のセキュリティ
保証活動を定期的に繰り返す必要があります。
4. b、d
これらはプロジェクトリスクであり、適切に RAID項目として扱うべきです。その他はソリューショ
ンリスクであり、ソリューションリスク管理台帳や
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access
More than 5,000 organizations count on O’Reilly
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.Julian F.
I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.Addison B.
I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.Amir M.
I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.