クラウド環境において、ユーザーのアクセス権限を「必要最小限」に制限する原則はどれか。

2026年3月7日

最小権限の原則は、業務遂行に必要な最小限の権限のみを付与し、リスクを低減する。

Webアプリケーションに対するSQLインジェクションやXSSなどの攻撃を、アプリケーション層で防御するデバイスはどれか。

脅威ハンティングにおいて、侵害の痕跡（IoC）ではなく、攻撃者の行動パターン（TTP）に焦点を当てる主な理由はどれか。