ユーザーにデータを送信するアプリケーションは、データが Cookie、GET または POST コマンド、ヘッダーに存在するか、クライアント側の検証を操作するかに関係なく、ユーザーがデータを操作または変更する可能性がある可能性があります。ユーザーがアプリケーションからデータを受信する場合、アプリケーションがユーザーから受信したデータを検証および検証することが重要です。

説明
インタークラウド プロバイダーは、他のクラウド サービスやプロバイダーとピアリングするだけでなく、フェデレーションやフェデレーテッド サービスを監視および管理する責任を負います。

「承認済み」はリスクを許容するカテゴリではありません。リスク許容度のカテゴリは、最小限、低、中、高、重大です。

機密データの漏洩は、暗号化と安全な転送メカニズムを通じて情報が適切に保護されていない場合に発生します。これは、攻撃者にとって情報を侵害するための簡単かつ広範な手段となる可能性があります。Web アプリケーションでは、アプリケーション側で強力な暗号化とセキュリティ制御を適用する必要がありますが、情報へのアクセスに使用されるブラウザまたは他のクライアントとの安全な通信方法も必要です。セキュリティの構成ミスは、アプリケーションやシステムのセキュリティが適切に構成されていない場合に発生します。多くの場合、ベースラインが誤って適用されているか、不適切であることが原因です。安全でないオブジェクトの直接参照は、コードがインフラストラクチャの側面、特に内部システムやプライベート システムを参照する場合に発生し、攻撃者はその知識を利用してインフラストラクチャに関する詳細情報を収集する可能性があります。

説明/参照:
Explanation:
作成フェーズには、データの作成、インポート、または変更が含まれます。データの内容や値が変更されると、分類も変更される可能性があります。適切なセキュリティを確保するには、継続的に再評価する必要があります。使用、共有、アーカイブの各段階では、データは一切変更されないため、元の分類が引き続き関連します。