サーバーレスアーキテクチャ（FaaS）のセキュリティにおいて、各関数の権限を最小限に絞るために重要となる考え方はどれか。

2026年3月5日

サーバーレスでは、関数ごとに単一の目的を持たせ、その実行に必要な最小限のIAM権限のみを付与することで、侵害時の影響範囲を限定する。

SAMLのアサーションやOAuthのトークンにおいて、そのトークンが「誰のために」発行されたか（受信者）を示すクレームまたはフィールドは一般的にどれか。

サイバー保険契約において、国家支援によるサイバー攻撃が補償対象外とされる際、一般的に適用される免責条項は何か。