説明
クラウド サービスは仮想化を排他的に利用しており、システムは仮想マシンの追加、削除、再イメージ化など、時間の経過とともに変化します。以前の監査で使用されたのとまったく同じ仮想マシンとイメージがまだ使用されているか、後の監査で利用できる可能性は非常に低いため、時間の経過に伴う変更の追跡は非常に困難、または不可能です。弾力性とは、現在の需要を満たすためにシステムまたはサービスにリソースを追加したり削除したりできる機能を指します。弾力性は、時間の経過とともに仮想マシンの追跡を非常に困難にする要因となりますが、この場合は最良の答えではありません。リソース プーリングは、さまざまな顧客やサービス間で大量のリソースを共有するクラウド環境に関係します。
ポータビリティとは、異なるクラウド プロバイダー間でシステムやサービスを簡単に移動できる機能を指します。

機密データの漏洩は、暗号化と安全な転送メカニズムを通じて情報が適切に保護されていない場合に発生します。これは、攻撃者にとって情報を侵害するための簡単かつ広範な手段となる可能性があります。Web アプリケーションでは、アプリケーション側で強力な暗号化とセキュリティ制御を適用する必要がありますが、情報へのアクセスに使用されるブラウザまたは他のクライアントとの安全な通信方法も必要です。セキュリティの構成ミスは、アプリケーションやシステムのセキュリティが適切に構成されていない場合に発生します。多くの場合、ベースラインが誤って適用されているか、不適切であることが原因です。安全でないオブジェクトの直接参照は、コードがインフラストラクチャの側面、特に内部システムやプライベート システムを参照する場合に発生し、攻撃者はその知識を利用してインフラストラクチャに関する詳細情報を収集する可能性があります。未検証のリダイレクトと転送は、アプリケーションにユーザーを他のサイトに転送する機能があり、これらの機能がデータを検証してリダイレクト要求を適切に保護していない場合に発生します。そのため、マルウェアやフィッシング攻撃のなりすましが可能になります。

説明
JavaScript Object Notation (JSON) と Extensible Markup Language (XML) は、Representational State Transfer (REST) API で最も一般的に使用されるデータ形式であり、通常はスケーラビリティとパフォーマンスを向上させるためにキャッシュを使用して実装されます。Extensible Markup Language (XML) と Security Assertion Markup Language (SAML) はどちらも、2 者間でエンコードされたデータを交換するための標準であり、XML はより一般的な用途に使用され、SAML は認証および認可データに重点​​を置いています。HTML は、Web ブラウザで使用できる Web ページを作成するために使用されます。

AES は暗号化規格です。リンク暗号化は、通信トラフィックを保護する方法です。ワンタイムパッドは暗号化方式です。