HOMELv075 ペネトレーションテストにおいて、クラウドサービス(AWS/Azure等)に対してDDoS攻撃シミュレーションを行うことが通常禁止または厳しく制限されている理由はどれか。 2026年3月3日 クラウドはマルチテナント環境であり、負荷テストやDDoSテストは「ノイジーネイバー(うるさい隣人)」問題を引き起こすため、原則禁止か、事前の厳格な承認と調整が必要。 クラウド鍵管理における「BYOK (Bring Your Own Key)」と「HYOK (Hold Your Own Key) / DKE (Double Key Encryption)」の決定的な違いは何か。 サーバーレスアーキテクチャ(Lambda等)における「コールドスタート攻撃」または「リソース枯渇攻撃」とはどのようなものか。