データの最小化は、API クエリを通じてデータが公開されるリスクを軽減する際の重要な設計上の考慮事項です。これには、API クエリから返されるデータの量を、当面のタスクに必要なデータのみに制限することが含まれます。これにより、機密データや機密データが漏洩するリスクが軽減されるだけでなく、データの過負荷のリスクも軽減されます。さらに、データの最小化により、パフォーマンスの問題につながる可能性のある API クエリが過度に複雑にならないようにすることができます。

運用ドキュメントには、運用が適切なタイミングで通常の処理に戻ることができるように、リカバリ/再起動手順が含まれている必要があります。無停電電源装置 (UPS) をオフにしてから電源をオフにすると、回復して再起動できる状況が作成される可能性がありますが、運用への悪影響が考えられるため、この方法は望ましくないことがわかります。プログラム コードとドキュメントのレビューでは、通常、リカバリ/再起動手順に関する証拠は提供されません。

ウォー・ドライビングは、無線を備えたコンピュータを持って建物の周囲を運転または歩行することによって、無線ネットワークの位置を特定し、アクセスする技術です。ウォー ダイヤルは、モデムからの応答を期待して、定義された電話番号のブロックにダイヤルすることでコンピュータまたはネットワークにアクセスする手法です。ソーシャル エンジニアリングは、攻撃者がデータやリソースに論理的または物理的にアクセスできるようにする情報を収集するために使用される手法です。ソーシャル エンジニアリングは人間の弱点を利用します。パスワード クラッカーは、辞書の単語の組み合わせを試してユーザーのパスワードを推測するために使用されるツールです。

説明/参照:
Explanation:
アクセス制御ソフトウェアは、データへの不正アクセスを防止するために設計されたアクティブな制御です。