実践クラウドセキュリティ 第2版

付録 練習問題の解答

各章末の練習問題の解答は以下の通りである。

第1章

1. A、C、D。多要素認証を要求することも良いアイデアだが、それは最小権限の原則ではなく、多層防御の原則の一例である。

2. 厳格なファイアウォール制御は役に立つかもしれないが、他の制御と組み合わせない限り、多層防御を示すものではない。 トラスト境界も重要であり、コントロールを定義するために使用されるかもしれないが、多層防御のコントロールではない。

3. A、B、C、D。脅威行為者はこれらすべてを実行したいかもしれないが、歴史的には金儲けが圧倒的に大きな動機となっている。 加えて、脅威行為者の中には、単に侵入に挑戦したり、ハッキング円での評判を高めたりすることが動機となっている場合もある。

4. A. サービス・デリバリー・モデルによっては、ネットワーク・セキュリティと演算セキュリティはクラウド・プロバイダの責任である場合もあれば、そうでない場合もある。 データ・アクセス・セキュリティは、誰がデータにアクセスするかを決めるものであり、ほとんどの場合コンシューマの責任である。

5. ほとんどのリスクアセスメントシステムは、全体的なリスクレベルを決定するために、何らかの形で尤度評価と影響評価を用いている。 リスクの移転はリスクの重大性を決定するものではないが、リスクに対処する方法の一つである可能性はある。 また、リスクの深刻度は、攻撃者の行動が合法かどうかによって直接影響されることはないが、違法な行動を取れば、攻撃者が刑務所に入るリスクは高まるかもしれない。

第2章

1. A. データ分類レベルは3つ以上必要かもしれないが、30はほとんどすべての組織にとって過剰である。

2. A、B、C、D。IPアドレスそのものは公開情報であるが、貴社のシステム上で顧客のリクエストにリンクされている場合、多くの法域で個人情報とみなされ、保護される必要がある。

3. データを暗号的に消去して読めなくすることはできるが、消去時にデータを暗号化する必要はない。 暗号的消去は、暗号鍵を削除することで、すでに暗号化されたデータを復号できないようにする。

4. C. ハードウェア・セキュリティ・モジュールには、物理的に改ざんされにくいという利点があり、 一部の高リスク分野やコンプライアンス体制では必要とされるが、それがなくても適切な 鍵管理を行うことはできる。 暗号化キー（KEK）が別の場所に保管されている限り、暗号化された（あるいは "ラップされた"）暗号化キーをデータとともに保管することは全く問題ないが、保護されていない暗号化キーをデータとともに保管することは無意味である。

5. C. アプリケーションやデータベースの攻撃者がデータを要求し、ディスクコントローラーがディスク上のデータを復号して提供する。 これはシステムを正常に機能させるために必要である。

第3章

1. 多くの組織では、クラウド資産のデプロイを担当する単一チームが存在しないが、そのようなチームが存在すれば、資産の追跡でミスが発生しやすくなることはないだろう。 クラウドAPIを使えば、自動化を利用してクラウド資産のリストをエクスポートすることができる。そのため、クラウド資産のトラッキングは難しくなるどころか、簡単になる。

2. 暗号化は、静止状態、移動中、使用中のデータを保護するために使われるが、資産の一種ではない。 しかし、データの暗号鍵を管理するための鍵管理インスタンスは、クラウド資産となりうる。

3. 誤りだ。 コンテナは、デフォルトでは仮想マシンよりも攻撃対象領域が広く、追加の保護なしに信頼されていないコードを実行するには良い選択ではないかもしれないが、本質的に安全でないわけではない。 ...