HOMELv075 NIST SP 800-171（CUI保護）が、防衛産業や政府調達サプライチェーンの企業に求めている要件の法的拘束力はどこから来るか。 2026年1月24日 政府機関との契約に基づき、契約履行の条件として遵守が義務付けられるが該当 IaC（Infrastructure as Code）のセキュリティスキャンツール（Trivy, Chekov等）が、「ドリフト検出」を行う仕組みはどれか。 「Data Sovereignty（データ主権）」と「Data Residency（データ所在）」の違いが重要になるクラウド利用のシナリオはどれか。
