HOMELv008 XACML (eXtensible Access Control Markup Language) アーキテクチャにおいて、実際のアクセス要求を遮断・許可するゲートウェイの役割を果たすコンポーネントはどれか。 2026年3月5日 PEPは、アクセス要求を受け取り、PDPに判断を仰いだ上で、その結果に基づいてアクセスを許可または遮断する執行点である。 Webアプリケーションにおいて、CSRF(クロスサイトリクエストフォージェリ)を防ぐために最も基本的かつ効果的な対策はどれか。 SOAR (Security Orchestration, Automation, and Response) の導入効果として最も適切なものはどれか。