説明/参照:
Explanation:
質問は、サービスとしてのインフラストラクチャ (IaaS) クラウド製品について説明するものであり、そのため、顧客はボリューム ストレージ タイプとオブジェクト ストレージ タイプを利用できるようになります。構造化と非構造化は PaaS に関連付けられたストレージ タイプであり、他の回答でも似たようなストレージ タイプが示されていますが、これらは本物の名前と偽の名前が混在しています。

説明/参照:
Explanation:
多くの Web アプリケーションは、ユーザーを別の外部サイトに送信するリダイレクト ページまたは転送ページを提供します。これらのページが適切に保護および検証されていない場合、攻撃者はアプリケーションを使用してユーザーをフィッシングやマルウェアの試みのサイトに転送する可能性があります。ユーザーは、そこに送信したサイトまたはアプリケーションを信頼し、信頼できるアプリケーションの所有者またはオペレーターによって適切に検証および承認されていると想定するため、これらの試みは直接的なフィッシング攻撃よりも成功することがよくあります。セキュリティの構成ミスは、アプリケーションやシステムのセキュリティが適切に構成されていない場合に発生します。多くの場合、ベースラインが誤って適用されているか、不適切であることが原因です。安全でないオブジェクトの直接参照は、コードがインフラストラクチャの側面、特に内部システムやプライベート システムを参照する場合に発生します。そして攻撃者はその知識を利用してインフラストラクチャに関するさらなる情報を収集することができます。機密データの漏洩は、アプリケーションが機密アプリケーション データを保護するために十分な暗号化やその他のセキュリティ制御を使用していない場合に発生します。

説明
PaaS における「クラウド コンピューティングの NIST の定義」によると、「消費者に提供される機能は、プロバイダーがサポートするプログラミング言語、ライブラリ、サービス、ツールを使用して作成された、消費者が作成または購入したアプリケーションをクラウド インフラストラクチャに展開することです。」消費者は、ネットワーク、サーバー、オペレーティング システム、ストレージなどの基盤となるクラウド インフラストラクチャを管理または制御しませんが、デプロイされたアプリケーションと、場合によってはアプリケーション ホスティング環境の構成設定を制御できます。

説明
Explanation:
DNSSEC は、通常の DNS プロトコルの拡張であり、システムが権威あるソースから署名し、署名チェーンを検証することによって、DNS クエリ解決の整合性を検証できるようにします。データ送信や交換の安全性を確保するためには使用されません。HTTPS は、クラウド内で Web サービスとデータ呼び出しを保護するための最も一般的な方法であり、TLS は HTTPS トラフィックを暗号化するための現在の標準です。VPN は、データ送信とサービス アクセスを保護するために広く使用されています。

保存データを適切に監視するには、データが存在するホスト システムに DLP ソリューションをインストールします。場合によっては、データベース サーバーが適切な答えになる可能性がありますが、データベース サーバーはデータが存在する場所の一例にすぎないため、ホスト システムが最良の答えです。アプリケーション サーバーはデータを処理し、通常はデータ ゾーンとプレゼンテーション ゾーンの間に位置するため、保存データは保存しません。ネットワーク ファイアウォールは、データが存在する場所ではないため、転送中のデータに適しています。