Kerberos認証において、特定のサービスへのアクセス権限を委任する際、管理者が委任先を制限することでセキュリティを高める機能はどれか。

2026年3月5日

KCD（制約付き委任）は、サービスアカウントがユーザーになりすましてアクセスできる先を特定のバックエンドサービスのみに限定する機能である。

ソフトウェアサプライチェーン攻撃のリスクを低減するために、ソフトウェアの構成要素（ライブラリやバージョン）を一覧化したリストは何か。

セキュリティモデルの「Graham-Denningモデル」が主に定義している対象は何か。