NIST SP 800-63-3 デジタルアイデンティティガイドラインにおいて、認証の強度を示す「AAL (Authenticator Assurance Level)」のレベル3（最高レベル）で必須とされる要件はどれか。

2026年1月24日

ハードウェア暗号化モジュールを使用した多要素認証と、「所持」の証明による検証が該当

SDN（Software Defined Networking）アーキテクチャにおいて、攻撃者がSDNコントローラーを乗っ取った場合の最大のリスクはどれか。

セキュリティメトリクス（指標）が有効であるかどうかを評価する「SMART」基準に含まれないものはどれか。