説明
安全でない直接オブジェクト参照は、開発者がコード内に、データベース キー、アプリケーションのディレクトリ構造、ホスティング システムに関する構成情報、またはユーザーやネットワークに公開すべきではないアプリケーションの動作に関連するその他の情報など、アプリケーション側の何かへの参照を持つ場合に発生します。検証されていないリダイレクトと転送は、アプリケーションにユーザーを他のサイトに転送する機能があり、これらの機能がデータの検証と要求のリダイレクトに対して適切に保護されていない場合に発生し、フィッシング攻撃のマルウェアによるスプーフィングが可能になります。機密データの露出は、アプリケーションが機密アプリケーション データを保護するために十分な暗号化やその他のセキュリティ制御を使用していない場合に発生します。
セキュリティの誤った構成は、アプリケーションとシステムが適切に構成されていないか、安全な方法で維持されていない場合に発生します。

説明
その他すべてはデータ ラベルに含まれる可能性がありますが、多要素認証はラベルではなく、アクセス制御に使用される手順です。

説明
予算とコストの管理は、CCM で概説されている領域の 1 つではありません。