HOMELv086 GDPRやCCPAなどのプライバシー法規制において、データの「仮名化(Pseudonymization)」と「匿名化(Anonymization)」の決定的な違いは何か。 2026年1月24日 仮名化は追加情報キーがあれば個人を再識別可能であり個人データが該当 「三線防御(Three Lines of Defense)」モデルにおいて、リスク所有者(Risk Owner)としての役割と責任を担い、日常的なリスク管理と統制の実践を行うのはどのラインか。 CPUの投機的実行(Speculative Execution)を悪用したサイドチャネル攻撃(Spectre等)を緩和するために、ソフトウェア開発者がコードレベルで実装すべき対策はどれか。