第14章サイバー資源の品質とサイバーコンピューティングのガバナンス
Problem Set B問題集B
Exercises 1–5練習問題 1–5
1. Your company has asked you to lead a team that will develop a network system that incorporates the company services within applications, has the ability for computers in one division to interact with computers in other divisions, can adapt as new standards and practices are implemented, and will be able to survive if the system experiences an attack or disruption of service. Which qualities is your company most concerned about?
1. 会社が、次のネットワークシステムを開発するチームの指揮を求めている。社内サービスをアプリケーションへ組み込み、部門間でコンピューターが連携でき、新しい標準と慣行へ適応し、攻撃やサービス中断にも耐えられるものだ。会社が特に重視する品質は何か。
2. Your company does business with several customers who access the company’s system using IoT devices. Explain to your supervisor why this is a security concern?
2. 複数の顧客が、IoT機器で会社のシステムへアクセスする。なぜ安全面の懸念になるか、上司へ説明しよう。
3. Your company wants to expand into 3-D modeling, but you are concerned about data management. Explain to your supervisor why data management is an issue with 3-D modeling.
3. 会社が3Dモデリングへ進出したいというが、あなたはデータ管理を心配している。なぜ問題なのか、上司へ説明しよう。
4. Your organization has begun using the Cloud to share files, creating cybersecurity issues. As the cybersecurity chief, you have decided to assign a central policy administrator who will make security decisions about each file before it is shared. How will you achieve this?
4. 組織がクラウドでファイル共有を始め、安全性の問題が生じた。責任者のあなたは、共有前に各ファイルの安全上の決定を行う、中央の方針管理者を置くと決めた。どう実現するか。
5. Your organization is executing contracts through the metaverse, and you need to verify information without providing access to the data supporting the contract. How can you achieve this?
5. 組織がメタバースで契約を結ぶ。契約を裏付けるデータへのアクセスを与えず、情報を検証する必要がある。どう実現するか。
Exercises 6–9練習問題 6–9
6. You’ve learned that one of your employees has been accessing your company’s website but is hiding their IP address by using a public Wi-Fi network. Why is this a concern, and how will you address this?
6. 従業員の一人が、公衆Wi-FiでIPアドレスを隠しながら会社のサイトへアクセスしていると分かった。なぜ懸念となるか、どう対処するか。
7. You inherited your grandfather’s business and intend to launch a website to promote the business and handle Internet sales. Prepare a cybersecurity policy that outlines how you will apply the pillars of responsible code and responsible data usage to your new website.
7. 祖父の事業を継ぎ、宣伝とネット販売のサイトを始めたい。責任あるコードと責任あるデータ利用の柱を、新サイトへどう適用するか示す方針を作ろう。
8. As your grandfather’s business evolves, you begin conducting business in the Cloud. What changes will you make to your cybersecurity policy to apply the pillars of responsible code and responsible data usage to your Cloud operations and why are you making these changes?
8. 祖父の事業が発展し、クラウドで事業を始めた。責任あるコードとデータ利用の柱をクラウドの活動へ適用するため、方針をどう変えるか。理由も説明しよう。
9. As your grandfather’s business grows, you attract customers in Japan. Explain how you will use responsible computing to respect Japan’s efforts to develop a super-society.
9. 祖父の事業が成長し、日本の顧客を引き付けるようになった。日本の超社会への取り組みを尊重するため、責任あるコンピューティングをどう使うか説明しよう。
Thought Provokers考えを深める問い
Exercises 1–5練習問題 1–5
1. You have been tasked with developing the architecture for a small company that provides landscaping services to about 1,000 customers. What are the company’s activities that must be considered, and what inputs are required to develop this company’s architecture?
1. 約1,000の顧客へ造園サービスを提供する小企業の構造設計を任された。考慮すべき活動と、設計に必要な入力は何か。
2. Explain why AR has become an issue for addiction and how this can be overcome.
2. ARが依存の問題となった理由と、それを克服する方法を説明しよう。
3. Your organization is hesitant to use AI because management is concerned about the cybersecurity risks that AI will create. Do you agree or disagree with management?
3. 経営陣が、AIが生む安全上のリスクを心配し、導入をためらっている。経営陣に賛成するか、反対するか。
4. As a website moderator encouraging visitors to offer opinions about various topics, you have noticed that some users bully and harass others. How can you handle this while respecting the users’ anonymity and privacy?
4. 各種の話題への意見を促すサイトの管理者として、一部の利用者が他者をいじめ、嫌がらせをするのに気付いた。匿名性とプライバシーを尊重しながら、どう扱えるか。
5. Ethics is an important part of responsible computing. Assume that you have been hired as an ethicist to advise your organization’s cybersecurity professionals. What issues will you cover with them, and how will you apply responsible computing pillars to the organization's efforts to be ethical?
5. 倫理は責任あるコンピューティングの重要な一部である。組織の安全性専門家へ助言する倫理担当者として採用されたとしよう。何を話し合い、倫理的であろうとする組織の努力へ各柱をどう適用するか。
Labs実習
1. Using the Responsible Computing Framework, how will you include guidance for ethical behavior in your company’s architecture? Why does this matter? As you develop the architecture, what ethical behaviors are you most concerned about and why?
1. Responsible Computing Frameworkを使い、会社の構造に倫理的行動の指針をどう含めるか。なぜ重要か。設計中、どの倫理的行動を最も気にかけるか、その理由は何か。
2. The term “white hat hacker” is used to describe a career field or title in cybersecurity where cyber experts purposefully attack systems in legal and ethical ways to provide feedback to improve cybersecurity. Research the tasks and things that cybersecurity experts do in this role, and explain why it is a crucial part of systems development? Should a system that has already been deployed still have this level of cybersecurity analysis?
2. 「ホワイトハッカー」は、合法かつ倫理的に意図してシステムを攻撃し、安全性改善のための情報を返す専門分野・職名である。この役割の専門家が行う仕事を調べ、システム開発に不可欠な理由を説明しよう。配備済みシステムにも、この水準の分析を続けるべきか。
3. Research a cyber-attack against critical infrastructure and why it is so important for both private organizations who own and operate such networks and why it is also important for government organizations to oversee and ensure proper governance of such cybersecurity measures. Focus on the impact some of the incidents have had on the local communities that depend on these types of infrastructure.
3. 重要インフラへのサイバー攻撃を調べよう。ネットワークを所有・運用する民間組織にとっての重要性と、政府が対策を監督し、適切な統治を確保する重要性を検討してほしい。こうした基盤に依存する地域社会へ、事件がもたらした影響に注目する。