説明
セキュリティの構成ミスは、アプリケーションやシステムが適切に構成されていないか、安全な方法で維持されていない場合に発生します。これは、セキュリティ ベースラインまたは構成の欠陥、システム構成への不正な変更、またはベンダーがセキュリティ パッチをリリースする際にシステムにパッチを適用してアップグレードできなかったことなどが原因である可能性があります。安全でないオブジェクトの直接参照は、コードがインフラストラクチャの側面、特に内部システムやプライベート システムを参照する場合に発生し、攻撃者はその知識を利用してインフラストラクチャに関する詳細情報を収集する可能性があります。未検証のリダイレクトと転送は、アプリケーションにユーザーを他のサイトに転送する機能があり、これらの機能がデータを検証してリダイレクト要求を適切に保護していない場合に発生し、マルウェアやフィッシング攻撃のなりすましが可能になります。機密データの漏洩は、アプリケーションが機密アプリケーション データを保護するために十分な暗号化やその他のセキュリティ制御を使用していない場合に発生します。

管轄区域によって、データセンターのコンプライアンスおよび監査要件の多くが決まります。ここに挙げたすべての側面はセキュリティにとって非常に重要ですが、厳密なコンプライアンスの観点から見ると、管轄権が最も重要です。人的アクセス、自然災害、公共施設へのアクセスはすべて、データセンターの場所を選択する際の運用上の重要な考慮事項ですが、管轄区域とは異なり、コンプライアンス問題とは関係ありません。