SaaS では、アプリケーションはクラウド プロバイダーとクラウド カスタマーの間で共有される責任です。クラウド プロバイダーはアプリケーションの展開、保守、セキュリティ保護の責任を負いますが、クラウド カスタマーはユーザーとオプションの構成についてある程度の責任を負います。使用するクラウド サービスのカテゴリに関係なく、物理環境は常にクラウド プロバイダーが単独で責任を負います。すべてのクラウド サービスのカテゴリにおいて、データとガバナンスは常にクラウド カスタマーが単独で責任を負います。

説明/参照:
Explanation:
クロスサイト スクリプティング (XSS) は、悪意のある攻撃者が、検証やサニタイズ プロセスを経ずに信頼できないデータをユーザーのブラウザーに送信したり、コードがブラウザーによる処理から適切にエスケープされなかったりする攻撃です。その後、コードはユーザー自身のアクセスと権限を使用してユーザーのブラウザーで実行され、攻撃者は Web トラフィックをリダイレクトしたり、セッションからデータを盗んだり、ブラウザーがアクセスできるユーザー自身のコンピューターの情報にアクセスしたりできるようになります。

説明/参照:
Explanation:
データ損失防止 (DLP) をセキュリティ エンクレーブから出るデータに適用して、他のクライアントやシステムへのアクセス制限とポリシーを継続的に適用できます。

説明/参照:
Explanation:
データが作成、変更、またはインポートされるたびに、ライフサイクル全体にわたってセキュリティが常に適切に維持されるように、分類を最も早い段階から評価して設定する必要があります。