セキュリティ アサーション マークアップ言語 (SAML) は、ID プロバイダーから証明書利用者に属性やその他の情報をエンコードして送信するために最も広く使用されている方法です。Active Directory フェデレーション サービス (ADFS) で使用される WS-Federation は、証明書利用者に情報を送信するために 2 番目によく使用される方法ですが、SAML よりも優れた選択肢ではありません。
XML は、データのエンコードとラベル付けの方法が SAML に似ていますが、SAML に必要な拡張機能がすべて備わっているわけではありません。HTML は、フェデレーション システム内ではまったく使用されません。

説明
セキュリティ要件は、最も初期の要件収集段階からソフトウェア開発ライフサイクル (SDLC) に組み込む必要があり、要件分析フェーズの前に組み込む必要があります。

GitHub は、コード ツリーのバージョン管理やブランチ作成など、コードの共同作業を行うためのアプリケーションです。システム構成の適用や保守には使用されません。

説明
BCDR 計画の正しい順序は、範囲を定義し、範囲に基づいて要件を収集し、全体的なリスクを評価し、計画を実装することです。提供されているその他の順序は正しい順序ではありません。

IaaS では、サービスはベアメタルであり、顧客は OS とソフトウェアをインストールする必要があります。その後、顧客はその OS を保守する責任を負います。他のモデルでは、プロバイダーが OS をインストールして保守します。