シークレット管理ツールは、企業がパスワード、キー、トークン、証明書、その他の機密情報などの機密デジタル認証資格情報を安全に保存、送信、管理するのに役立つツールです。シークレット管理ツールは、シークレットの拡散を防ぎ、ビジネス ポリシーを適用し、パイプラインにシークレットを挿入するのに役立ちます。シークレット管理ツールは、暗号化、トークン化、アクセス制御、監査、ローテーションを使用して、不正アクセス、漏洩、侵害からシークレットを保護するのにも役立ちます。シークレット管理ツールは、複数のコンテナーや環境にわたってシークレットを集中管理する一貫した方法を提供できるため、会社のモノリシック ソフトウェア アプリケーションをコンテナ化されたソリューションに置き換える場合に推奨されるソリューションです。
B) キー エスクローにシークレットを保存することは、コンテナのシークレットを管理するという運用上の課題に対処できないため、会社のモノリシック ソフトウェア アプリケーションをコンテナ化されたソリューションに置き換えるソリューションとして推奨されません。キーエスクローは、特定の条件下で暗号キーを解放できる信頼できるサードパーティに暗号キーを保管するプロセスです。キー エスクローはバックアップや回復の目的には役立ちますが、シークレット管理ツールと同じレベルのセキュリティと自動化は提供されません。
C) Dockerfile 内にシークレットを保存することは、Dockerfile または Dockerfile から構築されたイメージにアクセスできるすべてのユーザーにシークレットが公開されるため、会社のモノリシック ソフトウェア アプリケーションをコンテナ化されたソリューションに置き換えるソリューションとして推奨されません。Dockerfile 内にシークレットを保存することは、シークレットをアプリケーション コードにハードコーディングすることと同じであり、これは最小特権の原則に違反し、シークレットの漏洩やセキュリティ侵害のリスクを高める悪い習慣です。
D) ランダム化された名前空間ですべての Dockerfile を実行することは、コンテナのシークレットの保存と管理の問題に対処していないため、会社のモノリシック ソフトウェア アプリケーションをコンテナ化されたソリューションに置き換えるソリューションとして推奨されません。ランダム化された名前空間で Dockerfile を実行することは、コンテナー間の名前の競合や衝突を回避するための手法ですが、シークレットに対するセキュリティ上の利点はありません。

説明
DLP システムは、企業が独自の拡張機能を競合他社に失うリスクを軽減するための最良の選択肢です。DLP は Data Loss Prevention の略で、機密データの不正アクセス、開示、漏洩を防ぐことを目的とした一連のツールとポリシーです。DLP は、コンテンツ、送信元、送信先など、事前に定義されたルールと基準に基づいてデータ転送を監視、フィルタリング、暗号化、またはブロックできます。DLP は、悪意のある行為者による侵害や偶発的な漏洩から企業の知的財産や企業秘密を保護するのに役立ちます。検証済みの参考文献: https://www.comptia.org/training/books/casp-cas-004-study-guide 、
https://www.csoonline.com/article/3245746/what-is-dlp-data-loss-prevention-and-how-does-it-work.html

2 つの条件を満たす必要があります。まず、電子証拠は所轄の捜査当局からの書面による許可に基づいて合法的に取得される必要があります。次に、コンピュータ サイエンスおよび情報技術の専門家によって有効であると検証される必要があります。これら2つの条件が満たされない場合、証拠は無効です