説明/参照:
Explanation:
インジェクション攻撃とは、悪意のある攻撃者が、アプリケーションやシステムに通常の処理やクエリの一部としてコードを実行させる目的で、入力フィールドやデータ フィールドを通じてコマンドやその他の任意のデータを送信する攻撃です。これにより、アプリケーションが騙されて、公開が意図されていない、または公開が許可されていないデータが公開される可能性があり、攻撃者が構成やセキュリティ制御について洞察を得ることができる可能性があります。
関数レベルのアクセス制御が欠落しており、アプリケーションは最初のログイン プロセス中に承認をチェックするだけで、関数呼び出しごとにそれ以上の検証を行いません。クロスサイト リクエスト フォージェリは、攻撃により、認証されたユーザーが、自分のアクセス権と資格情報で実行されているアプリケーションに偽のリクエストを送信するように強制された場合に発生します。クロスサイト スクリプティングは、攻撃者が検証プロセスを経ずに信頼できないデータをユーザーのブラウザに送信できる場合に発生します。

説明/参照:
Explanation:
チームビルディングは SAST とは何の関係もありません。残りの答えはすべて SAST の特性です。

説明/参照:
Explanation:
多要素認証システムは、ユーザーが送信するものではなく、ユーザーが知っている、持っている、および/または存在しているもので構成されています。多要素認証では通常、ユーザーが知っている、持っている、実際に存在するもの (生体認証や機能など) が使用されます。

ポリシーは組織内のすべてのプログラムと機能を推進します。組織は、それを管理するポリシーのない業務を実行すべきではありません。罰則はポリシーの要素である場合とそうでない場合があり、その厳しさはテーマによって異なります。ここでは、多要素認証と準同型暗号化が危険な要素となります。