第14章サイバー資源の品質とサイバーコンピューティングのガバナンス
Conceptual Questions概念を考える問題
1. In IBM’s Responsible Computing Framework, please compare the areas of responsible infrastructure and responsible systems. Give at least three differences or three similarities.
1. IBMのResponsible Computing Frameworkの、責任ある基盤と責任あるシステムを比較しよう。少なくとも三つの違い、または三つの共通点を挙げてほしい。
2. Cyber resource quality requirements are a theme all throughout the chapter. Summarize what you have learned and apply it to the TRM.
2. サイバー資源の品質要件は、この章を貫く主題である。学んだことをまとめ、TRMへ適用しよう。
3. The TOGAF Reference Model is a resource that can be used to define application platform frameworks. Explain the relationship between the application platform interface, the qualities, and the operating system services.
3. TOGAF参照モデルは、アプリケーション基盤の枠組みを定義するために使える。アプリケーション基盤インターフェース、品質、OSサービスの関係を説明しよう。
4. As previously discussed, the “ilities” are part of the OMA-NG framework. Explain the concepts of tailorability and evolvability and what differentiates them.
4. 先に述べた「〜性」（ilities）は、OMA-NGの一部である。個別適合性と進化可能性の概念と、その違いを説明しよう。
5. Modern web/mobility challenges include ease-of-use. This is slightly different from adaptability, which includes scalability and flexibility. Explain the differences between ease-of-use and adaptability.
5. 現代のウェブ・モバイルの課題には、使いやすさがある。これは、規模拡張性と柔軟性を含む適応性とは少し異なる。違いを説明しよう。
6. Explain what a container is and how it enhances web/mobile platforms.
6. コンテナーとは何か、ウェブ・モバイル基盤をどう改善するか説明しよう。
7. PaaS is a standard acronym for Platform as a Service. Explain how cloud PaaS works to enhance data analytics. Explain how PaaS can help with the TRM performance quality.
7. PaaSはPlatform as a Serviceの標準的な略語である。クラウドPaaSがデータ分析をどう改善するか、TRMの性能品質をどう助けるか説明しよう。
8. No security mechanism is free; what are the direct and indirect costs associated with implementing security mechanisms?
8. 無料の安全機構はない。導入の直接・間接の費用には、何があるか。
9. You are training a colleague to handle your organization’s software security. What key points will you share with this colleague?
9. 組織のソフトウェアセキュリティーを担当する同僚を訓練している。どの要点を伝えるか。
10. In cloud-centric solutions for cybersecurity, the Cloud Security Alliance regards encryption as the most important control to secure data in the cloud. Based on your knowledge of encryption, why is encryption so important for cloud cybersecurity?
10. Cloud Security Allianceは、クラウドのデータ保護で、暗号化を最も重要な統制とする。暗号化の知識に基づき、その重要性を説明しよう。
11. What cyberthreats do organizations face if they participate in the metaverse?
11. メタバースへ参加する組織は、どんなサイバー脅威に直面するか。
12. What is non-repudiation, and how is it achieved?
12. 否認防止とは何か、どう実現するか。
13. How can responsible data usage help with building a super-society?
13. 責任あるデータ利用は、超社会の構築をどう助けるか。
14. How can you apply the concepts of responsible computing to help with risks of identity theft when using the Internet?
14. インターネット利用時の個人情報窃盗のリスクに、責任あるコンピューティングをどう適用できるか。
15. Explain why responsible impact is important to cloud computing?
15. 責任ある影響が、クラウドに重要な理由を説明しよう。
Practice Exercises練習問題
Exercises 1–5練習問題 1–5
1. Your supervisor has asked you to lead a team to adopt a Technical Reference Model (TRM) framework for your organization’s computing system. What must you and your team consider to determine the best TRM for your organization?
1. 上司が、組織の計算システムへTRMを導入するチームの指揮を頼んできた。最適なTRMを選ぶため、チームで何を考慮する必要があるか。
2. As you and your team adopt a TRM framework, you are considering OMA and SOA. Explain the difference between the two architectures.
2. TRMを採用するにあたり、OMAとSOAを検討している。二つの構造の違いを説明しよう。
3. The Open Web Application Security Project (OWASP) identified the top ten risks for cybersecurity. Select any three of these risks and explain how you will address these concerns in your organization’s information security policy.
3. OWASPの挙げた10大リスクのうち三つを選び、組織の情報セキュリティー方針でどう対処するか説明しよう。
4. Explain why the walled garden approach goes against the principles of the OWP.
4. ウォールドガーデン方式が、OWPの原則に反する理由を説明しよう。
5. How can backhaul help with poor network bandwidth issues?
5. バックホールは、ネットワーク帯域幅の不足をどう助けられるか。
Exercises 6–10練習問題 6–10
6. As your organization’s cybersecurity chief, you must assess your organization’s cyber risks. To do this, what questions will you ask?
6. 組織のサイバーセキュリティー責任者として、リスクを評価する必要がある。どのような質問をするか。
7. As a cybersecurity expert, you have been asked to handle penetration testing for your organization’s software cybersecurity solutions. Explain the steps you will follow in this process.
7. 専門家として、組織のソフトウェアの侵入テストを任された。従う手順を説明しよう。
8. Your organization’s cloud network has become vulnerable to phishing attacks. What does this mean, and how will you address it?
8. 組織のクラウドネットワークが、フィッシング攻撃に弱くなっている。それはどういう意味か、どう対処するか。
9. After your organization began operating in the metaverse, they were warned about cyber-attacks from botnets. What are botnets, and how do you deal with them?
9. メタバースで活動を始めた組織が、ボットネットからの攻撃について警告された。ボットネットとは何か、どう対処するか。
10. While AI poses additional cyberthreats, it can also be a tool to promote cybersecurity. How?
10. AIは新たな脅威を生むが、安全性を促す道具にもなる。どのようにか。
Exercises 11–13練習問題 11–13
11. Create a list of questions you could ask during an interview with a company to ensure that it follows the principles of responsible computing.
11. 企業との面談で、責任あるコンピューティングの原則に従っているか確かめる質問を、一覧にしよう。
12. What are some of the things that you should consider when applying responsible computing to smart ecosystems solutions?
12. スマートエコシステムのソリューションへ責任あるコンピューティングを適用する際、何を考慮すべきか。
13. You share files in the cloud with colleagues in multiple countries. As you do this, which of the pillars of responsible computing are you most concerned about and why?
13. 複数国の同僚とクラウドでファイルを共有する。どの柱を最も気にかけるか、その理由は何か。
Problem Set A問題集A
Exercises 1–5練習問題 1–5
1. Your company is receiving bad press because they allowed another business access to their customer mailing list. Which domains in the Responsible Computing Framework should you focus on to resolve this issue?
1. 会社が別企業に顧客のメーリングリストへのアクセスを許し、悪い報道を受けている。解決のため、Responsible Computing Frameworkのどの領域に注目すべきか。
2. The security and control of your company starts with an information security policy. Explain what this policy should include.
2. 会社の安全性と統制は、情報セキュリティー方針から始まる。含めるべき内容を説明しよう。
3. Your company uses PaaS for data analytics and is experiencing a bandwidth issue. How will you resolve this?
3. 会社はデータ分析にPaaSを使い、帯域幅の問題に直面している。どう解決するか。
4. The president of your organization has informed you that most of the threats to the organization’s network are from insiders. As the chief of your organization’s cybersecurity team, how will you deal with this?
4. 組織の代表が、ネットワークの脅威の大半は内部から来ると伝えてきた。安全性チームの長として、どう対処するか。
5. Your organization deals with sensitive information, and you must ensure that this information is accessible only by authorized personnel. Explain how you could use cryptography to achieve this.
5. 組織が扱う機密情報に、許可された職員だけがアクセスできるようにする必要がある。暗号技術をどう使うか説明しよう。
Exercises 6–9練習問題 6–9
6. You learned that your web designer is using his pet’s name as his password to log into the Internet and conduct maintenance on your organization’s website. What policies will you require the web designer to follow to develop a stronger password that is less likely to be misused by hackers and other malicious actors?
6. ウェブ担当者が、ネットへのログインと組織のサイト保守に、ペットの名前をパスワードとして使っていると分かった。ハッカーなどに悪用されにくい強いパスワードを作るため、どの方針に従わせるか。
7. Identify specific scenarios or issues encountered in web/mobile solutions and explain how they can be addressed by responsible computing.
7. ウェブ・モバイルソリューションの具体的な状況や問題を挙げ、責任あるコンピューティングでどう対処できるか説明しよう。
8. Identify specific scenarios or issues encountered in cloud solutions, and explain how they can be addressed by responsible computing.
8. クラウドソリューションの具体的な状況や問題を挙げ、責任あるコンピューティングでどう対処できるか説明しよう。
9. Identify specific scenarios or issues encountered in smart ecosystems solutions and explain how they can be addressed by responsible computing.
9. スマートエコシステムの具体的な状況や問題を挙げ、責任あるコンピューティングでどう対処できるか説明しよう。