HOMELv046 セキュアな乱数生成において、予測不可能性(エントロピー)を確保するために使用すべきものはどれか。 2026年3月3日 一般的な乱数生成器(`rand()`等)は予測可能でセキュリティ用途には不向きなため、`/dev/urandom`やOS提供のCSPRNGを使用する必要がある。 XACML(eXtensible Access Control Markup Language)アーキテクチャにおいて、ポリシー決定ポイント(PDP)からの判断結果(Permit/Deny)を受け取り、実際に対象リソースへのアクセスを制御するコンポーネントはどれか。 NIST SP 800-207「ゼロトラスト・アーキテクチャ」において、アクセス要求のコンテキスト(端末の状態、場所、ユーザー属性など)を継続的に評価し、信頼レベルを動的に計算する機能はどれか。