SSL/TLS証明書の検証において、特定の信頼できる公開鍵のみを許可し、偽の証明書による中間者攻撃を防止する手法はどれか。

2026年3月7日

証明書のピン留め（Pinning）は、ブラウザが特定のサーバーに対して期待する公開鍵を固定し、不正なCAによる証明書発行を無効化する。

新しい技術の導入に伴う不確実性を管理するため、リスクの影響を最小限に抑えつつ試験的に導入を行う手法はどれか。

データセンター内の仮想ネットワークにおいて、L2フレームをL3パケットでカプセル化し、広範なセグメンテーションを可能にするプロトコルはどれか。