説明/参照:
Explanation:
利用されるネットワークは、暗号化システム アーキテクチャの主要コンポーネントの 1 つではありません。実際、暗号化システムやデータの処理と保護にはネットワークも必要ありません。データ、暗号化エンジン自体に使用されるソフトウェア、および暗号化の実装に使用されるキーはすべて、暗号化システム アーキテクチャのコア コンポーネントです。

ベスト プラクティスは、システム上の不要なサービスやユーティリティを完全に削除して、侵害や使用の可能性を防ぐことです。無効にしただけの場合、いつでも誤って再起動される可能性があり、別のエクスプロイトを使用して再起動される可能性があります。
また、削除すると、今後パッチを適用して保守する必要がなくなります。

説明
クラウド環境内の共有の概念は、環境で現在の能力が許可されていない可能性がある顧客からのリソース割り当ての要求を軽減および制御するために使用されます。クラウド プロバイダーによって定義された重み付けシステムを通じてクラウド環境内のホストに優先順位を付けることで、作業を共有します。
使用率と割り当てが高い期間に達すると、システムは自動的にシェア値に基づいて各ホストのスコアリングを使用して、まだ利用可能な限られたリソースにどのホストがアクセスできるかを決定します。特定のホストの値が大きいほど、より多くのリソースを使用できるようになります。

説明
インジェクション攻撃とは、悪意のある攻撃者が、アプリケーションやシステムに通常の処理やクエリの一部としてコードを実行させる目的で、入力フィールドやデータ フィールドを通じてコマンドやその他の任意のデータを送信する攻撃です。これにより、アプリケーションが騙されて、公開が意図されていない、または公開が許可されていないデータが公開される可能性があり、攻撃者が構成やセキュリティ制御について洞察を得ることができる可能性があります。関数レベルのアクセス制御が欠落しており、アプリケーションは最初のログイン プロセス中に承認をチェックするだけで、関数呼び出しごとにそれ以上の検証を行いません。クロスサイト リクエスト フォージェリは、攻撃により、認証されたユーザーが、自身のアクセスと資格情報で実行されているアプリケーションに偽のリクエストを送信するように強制された場合に発生します。

説明
GitHub は、コード リポジトリおよびバージョン管理システムとして機能するソフトウェア開発プラットフォームです。これはソフトウェア開発のみに使用され、システムにベースラインを適用するのには適していません。Puppet は、多くのプラットフォームで実行されるオープンソースの構成管理ツールであり、ベースラインの適用と維持に使用できます。Software Center Configuration Manager (SCCM) は、大規模なサーバー グループにわたるシステムを管理するために Microsoft によって開発されました。Chef は、企業全体の大規模なシステム グループを保守するためのシステムでもあります。