5.1 信頼のブートストラップ 5.1.1 アイデンティティの生成と保護 5.1.2 静的・動的なシステムにおけるアイデンティティの保護 5.2 コントロールプレーンを用いたデバイス認証 5.2.1 X.509 5.2.2 TPM 5.2.3 TPMを使ったデバイス認証 5.2.4 HSMとTPMの攻撃経路 5.2.5 ハードウェアの代替は? 5.3 インベントリ管理 5.3.1 期待すべき状態 5.3.2 Secure Introduction 5.4 デバイスの信頼の更新 5.4.1 ローカルでの対応 5.4.2 リモートでの対応 5.4.3 UEM 5.5 ソフトウェア構成管理 5.5.1 構成管理をもとにしたインベントリ管理システム 5.5.2 検索可能なインベントリ 5.5.3 確かな信頼の源泉 5.6 デバイスデータを使ったユーザー認可 5.7 トラストシグナル 5.7.1 イメージングからの時間経過 5.7.2 アクセス履歴 5.7.3 位置情報 5.7.4 ネットワークコミュニケーションのパターン 5.7.5 機械学習 5.8 シナリオウォークスルー 5.8.1 ユースケース:ボブは文書を印刷したい 5.8.2 リクエストの分析 5.8.3 ユースケース:ボブはメールを削除したい 5.8.4 リクエストの分析 5.9 まとめ