理解確認：Security RequirementからControlを設計する

同じAmazon S3を使う2つのデータがある。Aは一般公開する製品画像、Bは顧客個人データである。最も適切なセキュリティ設計判断はどれか。

重要アプリケーションにパッチ未適用のライブラリがあり、リモートコード実行へ悪用される可能性がある。脅威と脆弱性の整理として最も適切なのはどれか。

セキュリティコンテキストが変化する信頼境界として評価すべき可能性が高いものを3つ選択してください。

プライベートサブネット内のアプリケーションがクロスアカウントロールを使って別アカウントの機密リソースへアクセスする。最も適切な評価はどれか。

「データベースを安全にする」という要件を、アーキテクチャレビューで合否判定できる形へ改善したい。最も適切なのはどれか。

インターネット公開アプリケーションにビジネス上不要な管理ポートが公開されている。最初に評価すべき対応はどれか。

公開ウェブ入口のほか、社内向け管理API、クロスアカウントロール、サードパーティSaaS連携を持つアプリケーションの攻撃対象領域を棚卸しする。適切な判断を3つ選択してください。

データベースはプライベートサブネットにありパブリックIPを持たず、ネットワーク到達元も制限している。機密データを扱うため、単一のネットワーク制御だけに依存しない設計にしたい。最も適切な判断はどれか。

インターネット公開アプリケーションで機密な顧客データを扱う。脅威起点のセキュリティ要件として適切なものを4つ選択してください。

アプリケーションへ新しいパブリックAPIとサードパーティ SaaS統合を追加した。セキュリティアーキテクチャについて最も適切な対応はどれか。

ある候補は追加の強力なセキュリティ制御を含むが、シナリオにはその機能を必要とする脅威やビジネス要件が示されていない。最も適切な判断はどれか。

次のアーキテクチャがある：インターネット → パブリックAPI → アプリケーション→ 機密データベース、管理者 → 管理インターフェイス。脅威モデリングとして適切な判断を4つ選択してください。

新しいワークロードのセキュリティアーキテクチャを設計する。最も適切な進め方はどれか。