直接答え:設定と選択が役立つ場面、限界はどこにある?
脅威モデルでは、「何が・どこから・どの程度問題になるか」を先に整理できるため、設定(例:接続の方針、ログや挙動の前提)や選択(例:使う端末や運用手順、リスクが大きい経路の扱い)が役立つ場面があります。ただし、脅威モデルは現実を完全に再現するものではなく、VPNやセキュリティ対策が匿名性・安全性・アクセスを“保証”するわけでもありません。限界は、想定した前提が崩れたとき、そして攻撃や漏えいの経路が別にあったときに顕在化します。
まず「脅威モデルで言う設定と選択」が意味すること
設定と選択は、ただ機能を増やすことではなく、「守りたい目的に対して、攻撃面を減らす(または誤用しない)ための判断」です。たとえば初心者の場合、脅威モデルの助けは次のように出ます。
