顧客のネットワーク内に、顧客自身のエンタープライズユーザーディレクトリサービスとインターフェイスするフェデレーションサーバーを備えたSaaSアプリケーションは、シングルサインオン認証を提供できます。このフェデレーションサーバーは、SaaSプロバイダーのネットワーク内にある対応するフェデレーションサーバーと信頼関係があります。
シングルサインオンは、個別のユーザー資格情報を管理するリスクを軽減します。

問題のコードは、SQLインジェクション攻撃の例です。コード「1=1」は、常にtrueの値を提供します。これは、SQLテーブルのすべての行を返すように設計されたステートメントに含めることができます。
この質問では、管理者はクライアント側の入力検証を実装しました。クライアント側の検証はバイパスできます。サーバー側の入力検証をバイパスすることははるかに困難です。
SQLインジェクションは、データ駆動型アプリケーションを攻撃するために使用されるコードインジェクション技術であり、悪意のあるSQLステートメントが実行のために入力フィールドに挿入されます（たとえば、データベースの内容を攻撃者にダンプするため）。SQLインジェクションは、アプリケーションのソフトウェアのセキュリティの脆弱性を悪用する必要があります。たとえば、ユーザー入力がSQLステートメントに埋め込まれた文字列リテラルエスケープ文字に対して誤ってフィルタリングされている場合、またはユーザー入力が厳密に入力されておらず、予期せず実行されている場合です。SQLインジェクションは、主にWebサイトの攻撃ベクトルとして知られていますが、あらゆるタイプのSQLデータベースを攻撃するために使用できます。
不正解：
A：この質問のコードには、印刷できない文字が含まれていません。
B：この質問のコードは、クロスサイトスクリプティング（XSS）の例ではありません。
D：この質問のコードは、SQLインジェクション攻撃の例です。管理者としてログオンしようとしているだけではありません。
参照：
http://en.wikipedia.org/wiki/SQL_injection

単一損失期待値（SLE）は、数学的に次のように表されます。資産価値（AV）xエクスポージャーファクター（EF）
SLE = AV x EF = $ 120 000 x 20％= $ 24,000（これは4年以上です）
したがって、ALE = $ 24,000 / 4 = $ 6,000
参照：
http://www.financeformulas.net/Return_on_Investment.html
https://en.wikipedia.org/wiki/Risk_assessment
プロジェクトマネジメント協会、プロジェクトマネジメント知識体系ガイド（PMBOKガイド）、第5版、プロジェクトマネジメント協会、ニュータウンスクエア、2013年、p。198
McMillan、Troy and Robin Abernathy、CompTIA Advanced Security Practitioner（CASP）CAS-002 Cert Guide、Pearson Education、インディアナポリス、2015年、p。305