HOMELv030 マイクロサービス間の認証において、「SPIFFE (Secure Production Identity Framework for Everyone)」が発行するSVID(SPIFFE Verifiable Identity Document)の役割は何か。 2026年3月5日 SPIFFEは、異種混在環境(AWS, GCP, K8s, VM等)のワークロードに対し、標準化されたID(SVID)を自動発行し、mTLSによる相互認証を可能にする。 セキュリティアーキテクチャの評価において、攻撃ツリー(Attack Tree)のルートノードは何を表しているか。 Web標準の「WebAuthn」において、アテステーション(Attestation)とは、Relying Party(サーバー)が何を検証するプロセスか。