EAP - 拡張認証プロトコル (EAP)。認証方法の一般的なガイダンスを提供する認証フレームワークです。IEEE 802.1x サーバーは通常、これらの方法の 1 つを使用して、認証プロセス中のセキュリティ レベルを高めます。TLS - Secure Sockets Layer (SSL) と Transport Layer Security (TLS) は、転送中のデータを暗号化するために一般的に使用されている暗号化プロトコルです。たとえば、インターネット経由で送信されるデータの機密性を確保するために、HTTPS を SSL または TLS のいずれかで暗号化するのが一般的です。
また、File Transfer Protocol Secure (FTPS) などの他の送信を暗号化するためにも使用できます。ただし、SSL は非推奨であり使用すべきではないため、TLS は現在 SSL の代わりとなっています。
AES - Advanced Encryption Standard。128 ビットのブロックでデータを暗号化する強力な対称ブロック暗号。AES では、128 ビット、192 ビット、または 256 ビットのキー サイズを使用できます。
HTTPS - Hypertext Transfer Protocol Secure。HTTP トラフィックを暗号化するために使用されるプロトコル。HTTPS は、TCP ポート 443 を使用して TLS でトラフィックを暗号化します。
この質問では、権限のないユーザーにデータが公開されるのを防ぐことを具体的に述べています。TLS と HTTPS は転送中のデータのみを暗号化します。ただし、ネットワークに保存されているデータは安全ではありません。
AES のみが、保存データと転送中のデータの両方に機密性を提供し、権限のないユーザーがどちらも見ることができないようにするという基準を満たしています。

説明
ユーザーエージェント スプーフィングは、攻撃者が HTTP リクエストのユーザーエージェント ヘッダーを変更して、別のブラウザーまたはデバイスになりすますことができる手法です12。ユーザーエージェント スプーフィングは、ユーザーエージェントのフィルタリングまたは検証に依存するセキュリティ制御を回避するために使用できます12。この場合、攻撃者は、バックエンド サーバーの API2 へのアクセスを許可された会社のモバイル アプリケーションと一致するようにユーザーエージェント ヘッダーを偽装しました。