米国政府機関向けのクラウドセキュリティ評価・認証プログラムであり、クラウドサービスの安全性を標準化するための枠組みはどれか。

2026年3月5日

FedRAMPは、米国連邦政府機関がクラウドサービスを採用する際のセキュリティ評価、認証、モニタリングの標準化プログラムである。

SABSAフレームワークにおいて、ビジネス属性（Attributes）を定義し、それをセキュリティ対策の指標として用いる手法は何か。

APIセキュリティにおいて、クライアントが要求するデータの構造を柔軟に定義できる反面、ネストの深いクエリによるDoS攻撃のリスクがある技術はどれか。