説明
クラウド アプリケーションのデプロイのたびにファイアウォール構成が安全でない状態になる問題は、デプロイ中に使用される IaC コードの欠陥が原因である可能性があります。IaC は Infrastructure as Code の略で、手動構成ではなくコードを使用して IT インフラストラクチャを管理およびプロビジョニングする方法です1。IaC を使用すると、チームはインフラストラクチャのセットアップと管理を自動化できるため、効率と一貫性が向上します。ただし、IaC コードにエラー、脆弱性、または誤った構成が含まれていると、デプロイされたインフラストラクチャでセキュリティの問題やコンプライアンス違反が発生する可能性があります2。したがって、この問題を永続的に修正するには、デプロイ中に使用される IaC コードを検証およびテストして、ファイアウォール構成のセキュリティ要件とベスト プラクティスを満たしていることを確認する必要があります。IaC コードは、Azure Resource Manager Template Toolkit、AWS CloudFormation Linter、Terraform Validate などのツールを使用して検証できます。これらのツールは、IaC コードの構文とセマンティクスをチェックし、デプロイ前に潜在的なエラーや不整合を特定できます。

CDN（コンテンツ配信ネットワーク）は、ユーザーの地理的位置、Web ページの発信元、コンテンツ配信サーバーに基づいて Web コンテンツをユーザーに配信する分散サーバーのシステムです1。CDN は、ネットワークのエッジで静的および動的コンテンツをキャッシュし、ユーザーとクラウド サーバー間の遅延と帯域幅の消費を削減することで、クラウド アプリケーションのパフォーマンス、可用性、スケーラビリティを向上させることができます2。CDN は、暗号化、認証、DDoS 保護などのセキュリティ機能も提供できます3。
オートスケーリング、SR-IOV、コンテナ化は、クラウド アプリケーション用にネットワークを最適化できる他の技術ですが、ユーザーのダウンロード速度向上の要件とは直接関係ありません。オートスケーリングは、アプリケーションの需要とワークロードに基づいて、コンピューティング リソースの数とサイズを自動的に調整するプロセスです。SR-IOV (シングル ルート I/O 仮想化) は、物理ネットワーク デバイスを複数の仮想デバイスに分割して、異なる仮想マシンまたはコンテナに割り当てることができるテクノロジです。これにより、ハイパーバイザーをバイパスし、ネットワークのパフォーマンスと効率が向上します。
コンテナ化とは、アプリケーションとその依存関係を軽量で移植可能なユニットにパッケージ化し、あらゆるプラットフォームで実行できるようにして、分離性、一貫性、移植性を実現するプロセスです。
参考文献:
* CompTIA Cloud+ CV0-003 学習ガイド、第 4 章: ネットワーク最適化、セクション 4.1: コンテンツ配信ネットワーク、ページ 17523
* CompTIA Cloud+ CV0-003 学習ガイド、第 4 章: ネットワーク最適化、セクション 4.2: 自動スケーリング、180 ページ
* CompTIA Cloud+ CV0-003 学習ガイド、第4章: ネットワーク最適化、セクション4.3: SR-IOV、ページ
184
* CompTIA Cloud+ CV0-003 学習ガイド、第 4 章: ネットワーク最適化、セクション 4.4:
コンテナ化、187ページ
* CDN とは何ですか?

参照：
https://www.sciencedirect.com/topics/computer-science/network-time-protocol#:~:text=NTP%20is%20a%20bui プライベート クラウド モデルで、すべてのデバイスが最小限の管理作業でローカル環境から時刻を受け取るようにするには、ポート 123 を開く必要があります。ポート 123 は、ネットワーク デバイスとシステムのクロックを同期するプロトコルである NTP (ネットワーク タイム プロトコル) によって使用されるポートです。NTP は、クラウド環境内のさまざまなデバイスとシステム間で正確で一貫した時刻を確保するのに役立ち、調整、通信、ログ記録、監査などを容易にします。

分類とは、データの機密性、価値、またはリスク レベルに基づいて、データにラベルまたはカテゴリを割り当てるプロセスです。
分類は、保護が必要なデータとその分類レベルに応じた保護方法を特定することで、データ損失防止 (DLP) ポリシーの実装に役立ちます。分類は、データが法的または契約上の要件に基づいて適切に処理および保存されるようにすることで、必須規制に準拠するのにも役立ちます。分類は、クラウド環境で機密データが漏洩するのを効率的に防止するために、DLP にとって不可欠です。参考文献: CompTIA Cloud+ 認定試験の目標、14 ページ、セクション
2.7