RFC 9334 クイズ

**解説:** A: AttesterがTarget Environmentについてのclaimを含むEvidenceをproduceする. B: VerifierはEvidenceをconsumeしappraiseする. C: Relying PartyはdecisionのためAttestation Resultをconsumeする.

**解説:** A: roleはappraise対象environmentをcreateしない. B: RATSはOAuth code issuanceをVerifier outputとして定義しない. C: VerifierはEvidence appraisal policyを適用しAttestation Resultをproduceする.

**解説:** A: AttesterはEvidenceをcreateするがRelying Partyのacceptance decisionは行わない. B: Relying Partyがresult-appraisal policyでAttestation Resultをevaluateする. C: EndorserはVerifierが使うEndorsementをsupplyする.

**解説:** A: VerifierはEvidenceをappraiseしRelying Partyが自身のdecisionを行う. B: signature validityはRelying Partyのauthorization policyを定義しない. C: Attestation Resultはdecision supportであり特定useではunacceptableになりうる.

**解説:** A: reusable resultはholderが運ぶpassportに似る. B: そのflowはBackground-Check Modelに近い. C: 両topological patternともVerifierのEvidence-appraisal roleを持つ.

**解説:** A: それはPassport Modelのcharacteristicでこのmodelのrequirementではない. B: resultはRelying Partyへ戻り自身のappraisalとdecisionに使われる. C: architectureはEvidence appraisalをVerifier roleへassignする.

**解説:** A: nonceはfreshnessをsupportできるがReference Valueではない. B: Reference ValueはEvidence appraisalへのinputでfinal decisionではない. C: Evidence内claimをassessするcomparison materialを提供する.

**解説:** A: timestamp, nonce, epoch identifierでappraisalをrelevant time windowへconnectできる. B: freshnessはtimingをdescribeするがfuture stateをguaranteeしない. C: freshnessとsource authenticityは別propertyである.

**解説:** A: broad disclosureはprivacy riskを増やしsecurity-sensitive stateをexposeしうる. B: Attesterはsensitive Evidence送信前にVerifierをassureする必要がある場合がある. C: confidential conveyanceはclaim correctnessをappraiseしない.

**解説:** A: self-asserted claimではarchitectureのindependent appraisal stepを行えない. B: positive resultはcontextualでoperation scopeを定義しない. C: これでRATS role separationを保持しattestationがsilentにuniversal authorizationになるのを防ぐ.