HOMELv071 DNSSECの鍵管理において、「KSK (Key Signing Key)」と「ZSK (Zone Signing Key)」を分けて運用する主な理由はどれか。 2026年1月24日 頻繁に署名に使用されるZSKのロールオーバー更新を容易にしが該当 ゼロトラストアーキテクチャの構成要素「PDP (Policy Decision Point)」が、アクセス許可の判定を下す際に参照すべき動的な情報の組み合わせとして最も適切なものはどれか。 NIST SP 800-63Bにおいて、SMSを使用した多要素認証(OTP)が「非推奨(Restricted)」またはより安全な手段への移行を推奨されている理由はどれか。