説明
Explanation:
XML ファイアウォールは、アプリケーションに到達する前に XML コードを検証するために、ファイアウォールとアプリケーション サーバーの間に導入されるのが最も一般的です。XML ファイアウォールは、アプリケーションに到達する前に XML を検証することを目的としています。XML ファイアウォールをプレゼンテーション層とアプリケーション層の間、ファイアウォールと IPS の間、またはアプリケーション層とデータ層の間に配置すると、意図した目的が果たされません。

説明/参照:
Explanation:
セキュリティの構成ミスは、アプリケーションやシステムが適切に構成されていないか、安全な方法で維持されていない場合に発生します。これは、セキュリティ ベースラインまたは構成の欠陥、システム構成への不正な変更、またはベンダーがセキュリティ パッチをリリースする際にシステムにパッチを適用してアップグレードできなかったことなどが原因である可能性があります。安全でないオブジェクトの直接参照は、コードがインフラストラクチャの側面、特に内部システムやプライベート システムを参照する場合に発生し、攻撃者はその知識を利用してインフラストラクチャに関する詳細情報を収集する可能性があります。未検証のリダイレクトと転送は、アプリケーションにユーザーを他のサイトに転送する機能があり、これらの機能がデータを検証してリダイレクト要求を適切に保護していない場合に発生し、マルウェアやフィッシング攻撃のなりすましが可能になります。機密データの漏洩は、アプリケーションが機密アプリケーション データを保護するために十分な暗号化やその他のセキュリティ制御を使用していない場合に発生します。

説明/参照:
Explanation:
侵入テストには、ハッカーが潜在的な脆弱性を発見するためにシステムに対して使用するのと同じ戦略とツールセットを使用することが含まれます。

クラウド環境内の共有の概念は、環境で現在の能力が許可されていない可能性がある顧客からのリソース割り当ての要求を軽減および制御するために使用されます。クラウド プロバイダーによって定義された重み付けシステムを通じてクラウド環境内のホストに優先順位を付けることで、作業を共有します。使用率と割り当てが高い期間に達すると、システムは自動的にシェア値に基づいて各ホストのスコアリングを使用して、まだ利用可能な限られたリソースにどのホストがアクセスできるかを決定します。特定のホストの値が大きいほど、より多くのリソースを使用できるようになります。