説明
全米防火協会（NFPA）は、さまざまな種類の施設の幅広い防火および設計基準を公開しています。Building Industry Consulting Services International（BICSI）は、データセンターケーブルの認証を発行しています。Uptime Instituteは、データセンターのトポロジと階層について最も広く知られ、使用されている標準を公開しています。International Data Center Authority（IDCA）は、データセンターの設計にマクロレベルのアプローチを採用するInfinityParadigmを提供しています。

説明
IaaS内では、システム上のユーザー数は、クラウドリソースに関して特定のホスティングモデルとは関係ありません。IaaSは、システムまたはアプリケーションのインフラストラクチャのニーズに焦点を合わせています。したがって、たとえば、ライセンス要件に影響を与える可能性のあるユーザー数などの要因は、SaaSモデル、場合によってはPaaSに適用されます。

DNSSECは、トラフィックのなりすましやリダイレクトを防ぐために、ホスト名解決の信頼性と信頼性を確保するために、DNSルックアップクエリのセキュリティ拡張機能として使用されます。セキュリティ慣行に採用されることは非常に重要な概念ですが、データ送信を保護または暗号化するためには使用されません。HTTPSは、クライアントとWebサイトおよびWebサービス間のデータ通信に最も一般的に使用されるセキュリティメカニズムです。
IPSecはあまり一般的に使用されていませんが、サーバー間の通信を保護することも目的としています。
VPNは通常、開発者や管理ユーザーのネットワークエリアまたはサブネットへのトラフィックを保護するために使用されます。

Security Assertion Markup Language（SAML）は、フェデレーションIDシステム内での情報交換のための最も一般的なデータ形式です。認証および承認データの送信と交換に使用されます。XMLはSAMLに似ていますが、汎用データのエンコードとラベル付けに使用され、SAMLがフェデレーションシステム用であるように認証および承認データの交換には使用されません。 。
JSONは、通常は属性と値のペアを使用するテキストベースのデータ交換形式としてXMLと同様に使用されますが、認証と承認の交換には使用されません。HTMLは、WebブラウザのWebページのエンコードにのみ使用され、データ交換には使用されません。また、連合システムでは使用されません。

クロスサイトスクリプティング（XSS）は、悪意のある攻撃者が検証またはサニタイズプロセスを経ることなく、信頼できないデータをユーザーのブラウザーに送信できる攻撃です。または、コードがブラウザーによる処理から適切にエスケープされていない可能性があります。次に、コードはユーザーのブラウザで独自のアクセス権と権限を使用して実行され、攻撃者はユーザーのWebトラフィックをリダイレクトしたり、セッションからデータを盗んだり、ブラウザがアクセスできるユーザーのコンピュータ上の情報にアクセスしたりする可能性があります。欠落している機能レベルのアクセス制御は、アプリケーションが最初のログインプロセス中に承認をチェックするだけで、各関数呼び出しでそれ以上検証しない場合に存在します。
クロスサイトリクエストフォージェリは、攻撃によって認証されたユーザーが自分のアクセスと資格情報の下で実行されているアプリケーションに偽造されたリクエストを送信するように強制された場合に発生します。