公開鍵インフラストラクチャ (PKI) は、API (アプリケーション プログラミング インターフェイス) の暗号化と認証を提供できる証明書と鍵のシステムです。PKI は、API にアクセスするための顧客鍵を保存し、顧客データ セットを分離するために使用できます。トラステッド プラットフォーム モジュール (TPM) は、暗号化機能と鍵の保存機能を提供するハードウェア デバイスですが、API の顧客鍵を保存するのには適していません。ハードウェア セキュリティ モジュール (HSM) は TPM に似ていますが、API ではなくアプリケーションの鍵を保存するために使用されます。ローカライズされたキー ストアは、鍵をローカルに保存するソフトウェア コンポーネントですが、PKI ほど安全でもスケーラブルでもありません。検証済みの参照: https://www.comptia.org/blog/what-is-pki https://partners.comptia.org/docs/default-source/resources/casp-content-guide

エンゲージメント ルールは、評価に関与するすべての関係者が自分の役割と責任を理解していることを確認するために署名する必要がある法的文書です。エンゲージメント ルールは、評価プロジェクトの範囲、目的、方法、成果物、制限、期待を定義します。また、評価の法的および倫理的境界、通信チャネル、エスカレーション手順、レポート形式も指定します。エンゲージメント ルールは、評価中または評価後に誤解、対立、責任を回避するのに役立ちます。

ファズ テスト (ファジング) は、無効、予期しない、またはランダムなデータをコンピュータ プログラムへの入力として提供するソフトウェア テスト手法です。その後、クラッシュなどの例外、組み込みコード アサーションの失敗、または潜在的なメモリ リークがないかプログラムが監視されます。このタイプのテストは、悪意のある入力によって悪用される可能性のあるセキュリティの脆弱性を特定するのに役立ちます。