バックグラウンド チェックは、内部関係者による潜在的な脅威を軽減するためのコントロールです。外部の脅威が身元調査に提出される可能性は低いです。

説明
MSP Alliance によると、通常、MSP には次のような際立った特徴があります。
- 何らかの形式の NOC サービスがある
- 何らかの形のヘルプデスクサービスがある
- 顧客のオブジェクトのすべてまたは大部分をリモートで監視および管理できます
- 顧客の管理下にあるオブジェクトを積極的に保守できる
- 何らかの予測可能な請求モデルを使用してこれらのソリューションを提供できるため、顧客は通常の IT 管理費用がどのくらいになるかを正確に把握できます。

説明/参照:
Explanation:
クロスサイト リクエスト フォージェリ (CSRF) 攻撃では、ユーザーがアプリケーションへの認証に使用したクライアントに、ユーザー自身の資格情報で偽のリクエストを送信させ、アプリケーションが信頼できるクライアントおよびユーザーからのものであると認識するコマンドやリクエストを実行させます。攻撃者にはコマンドの結果を確認する方法がないため、このタイプの攻撃を使用してデータを直接盗むことはできませんが、アプリケーションを侵害する別の方法が可能になります。関数レベルのアクセス制御が欠落しており、アプリケーションは最初のログイン プロセス中に承認をチェックするだけで、関数呼び出しごとにそれ以上の検証を行いません。インジェクション攻撃とは、悪意のある攻撃者が、アプリケーションやシステムに通常の処理やクエリの一部としてコードを実行させる目的で、入力フィールドやデータ フィールドを通じてコマンドやその他の任意のデータを送信する攻撃です。クロスサイト スクリプティングは、攻撃者が検証プロセスを経ずに信頼できないデータをユーザーのブラウザに送信できる場合に発生します。

説明
電子情報開示リクエストの範囲に該当するデータは、組織が所有、保管、または管理しているデータです。これは従来のデータセンターでは簡単な概念ですが、クラウド環境ではマルチテナンシーとリソース プールのため、実際に誰がデータを所有し、制御しているかを区別するのが困難な場合があります。これらのオプションは似たような用語を提供しますが、最終的には正しくありません。

説明
サーベンス・オクスリー法は企業スキャンダルへの直接的な対応でした。FERPA は教育に関連しています。GLBA は金融業界に関するものです。HIPAA はヘルスケアに関するものです。