説明/参照:
Explanation:
「NIST のクラウド コンピューティングの定義」によると、IaaS では、「消費者に提供される機能は、消費者が任意のソフトウェアを展開して実行できる処理、ストレージ、ネットワーク、その他の基本的なコンピューティング リソースをプロビジョニングすることです。これには、次のものが含まれます。」消費者は、基盤となるクラウド インフラストラクチャを管理または制御しませんが、オペレーティング システム、ストレージ、展開されたアプリケーションを制御し、場合によっては、選択されたネットワーク コンポーネント (ホスト ファイアウォールなど) を限定的に制御できます。

説明
ファイアウォールは、送信元 IP、宛先 IP、トラフィックが使用しているポート、およびネットワーク プロトコル (UDP/TCP) を考慮します。トラフィックが暗号化されているかどうかは、ファイアウォールにとっては関係ありません。

説明
アプリケーションの各機能または部分にアクセスするときにアプリケーションがチェックを実行して、ユーザーが適切にアクセスを許可されていることを確認することが不可欠です。関数にアクセスするたびに継続的にチェックを行わないと、攻撃者はアプリケーションの許可が与えられていない部分にアクセスするリクエストを偽造する可能性があります。