脅威モデリング機能を備えたセキュリティ オペレーション センター (SOC) を確立する文脈では、組織のシステム内でデータがどのように流れるかを理解することが重要です。
ネットワーク図とデータフロー図は、システムのアーキテクチャを視覚的に表現し、コンポーネント間のデータの流れを示します。これは、潜在的なセキュリティ上の弱点やアンチパターンを特定するために不可欠です。アンチパターンとは、繰り返し発生する問題に対する一般的な対応策ですが、効果がなくリスクを誘発するものです。これらの図を分析することで、コンサルタントはセキュリティ対策が不足している、または設定ミスが発生している可能性のある領域を特定し、効果的な脅威モデルの開発を促進できます。
パッチ適用できないIoTデバイスなどの他の選択肢
（オプションB）およびクラウドリソースのインベントリ（オプションE）は包括的なセキュリティ評価において重要ですが、脆弱性管理や資産インベントリといった後期段階でより重要になります。脅威モデリングの初期段階では、潜在的な脅威を特定するためにシステムの構造とデータフローを理解することに重点が置かれており、ネットワーク図とデータフロー図はこの段階で最も重要な情報となります。
参照:CompTIA SecurityX CAS-005公式学習ガイド、第3章「脅威モデリングとセキュリティ評価」
セクション 3.2:「データ フロー ダイアグラムの理解」

包括的かつ詳細な説明：
* CI/CD パイプラインにセキュリティと品質のチェックを実装すると、次のことが保証されます。
* コンテナ イメージは、デプロイ前に脆弱性がスキャンされます。
* バージョン管理が強化され、不正な変更を防止します。
* ハッシュはイメージの整合性を検証します。
* その他のオプション:
* A (メッシュ ネットワークでの ACL の構成) はアクセス制御を改善しますが、スキャンは保証されません。
* C (コンテナ イメージの監査) は変更を検出しますが、ベスト プラクティスは適用しません。
* D (ベンダー リポジトリからのプル) では脆弱性スキャンが保証されません。

準同型暗号は、暗号化されたデータを復号することなく直接計算を実行できます。この技術は、機密データをクラウドサービスプロバイダー（CSP）に安全に送信し、CSPがデータの内容を把握することなく処理できるようにする場合に特に役立ちます。これにより、処理中もデータの機密性が維持されます。これは、保存中および転送中のデータを保護することや、単にノード間でデータを保存することだけを目的とするものではありません。

地域別に分割されたフェデレーション環境では、ユーザーIDが地域間で同期されていない場合、従業員の出張時に認証が遅くなったり失敗したりする可能性があります。CAS-005 IAMガイダンスでは、ID同期により、ユーザー属性と認証情報がすべての地域で一貫して利用できるようになり、遅延やログインの問題が軽減されると述べられています。
* オプション A では個別の ID が作成されるため、単一の ID 管理ができなくなります。
* オプション C はログイン パフォーマンスの問題とは無関係です。
* オプション D では SSO アプライアンスの同期は解決される可能性がありますが、リージョン間の ID データの可用性は解決されません。