RFC 5218 Quiz

仕様からdeploymentへ進む条件

0 / 0

References (URLs)

範囲: RFC 5218は,case studyに基づくInformationalな分析です.success factorは設計reviewのための問いであり,protocolの適合要件でもadoptionの保証でもありません.security claimは別の仕様と検証を必要とします.

Q1: RFC 5218のworking definitionでprotocol successに当たるresultはどれか

Multiple Choice
**Explanation:** publicationはdeployment successではありません. RFC 5218はoriginal goalの達成とwide deploymentの両方を評価します.wideはinter-domainに限らず,intra-domainでも構いません. 実装証拠は重要ですが,一つのlab testは広い利用を示しません.

Q2: RFC 5218のpositive net value分析から,最も適切に導けるreview結果はどれか

Multiple Choice

あるA2A profileはclient software vendorにbenefitを与えます.しかし,実際のagentがbenefitを得る前に,全operatorがgatewayとidentity providerを交換する必要があります.移行を約束したoperatorはいません.

**Explanation:** RFC 5218 Sections 2.1.1と2.1.2は,変更が必要な各organizationでのpositive net valueとearly adopterのbenefitを重視するため,Bは結果を断定せず具体的な弱点を示しています.Aはcostとbenefitの不一致を無視します.Cは強すぎます.Section 1.4は,implementation,deployment,useの機会と十分な時間なしにfailureを判断できないとします.これらは経験的なsuccess factorであり,適合規則ではありません.

Q3: incremental deploymentと明示的なsecurity boundaryを最もよく両立するrolloutはどれか

Multiple Choice

sender-bound authorization modeはoptionalです.一つのadministrative domainが導入しつつ,legacy peerとは従来のtask交換を続けたいとします.

**Explanation:** Aではearly adopterがintra-domain valueを得られ,flag dayを避け,fallback semanticsも明示されます.これがSection 2.1.2のdeployment factorです.Bはcoordination dependencyを最大化します.Cはfailure時のsecurity claimを変えます.RFC 5218はその同等性を認めておらず,security profile側で決める事項です.incremental deployabilityはadoption見込みを高めるfactorであり,securityそのものではありません.

Q4: RFC 5218を過大解釈せずに適用した比較はどれか

Multiple Choice

二つのA2A discovery profileは同程度のbenefitとdeployment costを持ちます.Aにはstableなpublic specificationとfreely availableなimplementationがあります.Bは一vendorのper-use licensed SDKでのみ利用できます.どちらにもdeployment evidenceはありません.

**Explanation:** Section 3は,benefitとdeployabilityが同程度ならopen specificationとcodeが重要になるとします.Sections 2.1.3–2.1.5もcode availability,usage restrictionからの自由,specification availabilityを挙げます.したがってAが根拠のある確率的な比較です.Bは根拠なくfactorを逆転させます.Cはopennessを検証済みのinteroperabilityやsecurityと混同します.RFC 5218はどちらも保証しません.

Q5: RFC 5218のcase studyから根拠をもって述べられるdesign reviewはどれか

Multiple Choice

Profile Aはtechnicalにcleanですが,全brokerのcoordinated replacementを必要とします.Profile Bはless elegantですが,一domainのurgent nicheを解決し,既存のunmodified applicationの下で動作します.

**Explanation:** Sections 2.1.1,2.1.2,3はreal needとincremental deployabilityを最も強いinitial factorとするため,Bが慎重な予測です.Section 2.1.7はsimplicity,modularity,robustness,clarityを,特にinitial success後も有用なqualityとします.Aは観察された重み付けを逆転させます.Cはearly adoptionをcontinued successの証明とみなし,Sections 1.3と2.2を無視します.

Q6: RFC 5218に基づく最も妥当なextensibility判断はどれか

Multiple Choice

一種類の固定recordだけを運ぶ,narrowly scopedなaudit-export protocolがあります.将来unrelated workflowへ再利用されるかもしれないという理由だけで,arbitrary executable extension payloadを加える提案が出ました.

**Explanation:** Section 2.2.1はextensibilityをoriginal purpose外の利用と結び付ける一方,specialized protocolでは慎重に検討すべきだとするため,Bが実際のtrade-offです.Aは存在しないrequirementを作り,costを無視します.Cも絶対的です.extensionは後のuseやrepairを可能にする場合があります.RFC 5218はapplication固有のmechanismを選ばず,executable payloadを認めてもいません.

Q7: scaling evidenceへ最も正確に対応したreview findingはどれか

Multiple Choice

agent-discovery protocolは全participantへbroadcastします.testでは5,000 nodeでbroadcast stormによるcollapseが起き,planned first deploymentは4,500 nodeです.

**Explanation:** Section 2.2.2は,envisioned scale付近でmeltdownを起こすperformance “knee”をhard scalability boundとして明示するため,Aが正確です.Bはinitially usableなrangeを,より大きなscaleへの余地と混同します.Cはsyntactic extensibilityをremedyと混同し,algorithmを変えていません.RFCはrisk factorを示しており,mandatoryなthresholdを定めてはいません.

Q8: wild successをdesign-review problemとして扱うresponseはどれか

Multiple Choice

low-value internal job向けのtask-approval protocolが,paymentとmedical-device actionにも使われ始めました.implementerは互換性のないfieldを追加し,attackerは曖昧なapprovalから利益を得られます.

**Explanation:** Sections 1.2と1.3はwild successをoriginal purposeまたはscaleを越えた成長と定義し,不適切になったassumption,invariantを壊す変更,performance problem,attacker value増加を警告します.Cはpopularityからsafetyを推論せず,そのriskへ応えます.Aは根拠のない推論です.Bも誤りで,Section 1.3はwild successがrevisionの時期を示す場合があるとします.RFCはreviewの枠組みを示しますが,paymentやmedical authorization policyは定めません.

Q9: initial successとsurvivalを適切に分けた結論はどれか

Multiple Choice

widely deployedなprotocolにcredential-replay flawがあります.negotiated extensionで修正できますが,大半のdeployed peerはまだ実装していません.

**Explanation:** Sections 2.2.3と3は,vulnerabilityがinitial adoptionを妨げない場合がある一方,popular protocolはより価値の高いtargetになると観察します.extensibilityが役立つのはflawを実際に修正できる場合なので,Bはその区別と残るdeployment問題を示します.Aはpopularityをsecurity evidenceとみなします.Cはpotential extensibilityを,installed baseがdeployもenforceもしていないeffective mitigationと混同します.

Q10: RFC 5218が支持するcombined assessmentはどれか

Multiple Choice

Plan Aはsender-bound authorization profileとtest codeを公開します.一domainがurgent useでnegotiateでき,legacy exchangeは明示的に弱いsemanticsを維持します.Plan Bのnew mechanismはより強い一方,closed SDKであり,全agent,broker,gateway,identity providerの同時migrationを必要とします.

**Explanation:** Plan Aはreal needへ対応し,一adopterへearly valueを与え,flag dayを避け,open specificationとcodeを提供します.これらはSections 2.1と3のinitial factorなので,Aが根拠のあるadoption比較です.同時にadoption条件からsecurityを推論していません.Bはtechnical qualityを過大評価し,cost,restriction,coordinationを無視します.Cはincremental deployabilityを誤解しています.各modeの異なるguaranteeが明示されれば,compatible operationはdeployabilityを高め得ます.RFC 5218はadoptionもsender-binding correctnessも予測しません.