説明
これらの答えはすべて正解ですが、A が最も一般的であり、他の答えも含んでいるため、最適な選択肢です。これは、実際の試験で出題される可能性のある質問の種類のよい例です。

説明/参照:
Explanation:
DRM は、音楽、出版物、ビデオ、映画などの消費者向けメディアの保護に適用されます。

クロスサイト スクリプティング (XSS) は、悪意のある人物が、検証やサニタイズ プロセスを経ずに信頼できないデータをユーザーのブラウザーに送信できる攻撃、またはコードがブラウザーによる処理から適切にエスケープされない攻撃です。その後、コードはユーザーのブラウザーで独自のアクセス権と権限を使用して実行され、攻撃者はユーザーの Web トラフィックをリダイレクトしたり、セッションからデータを盗んだり、ブラウザーがアクセスできるユーザー自身のコンピューターの情報にアクセスしたりできるようになります。機能レベルのアクセス制御が欠落している状況では、アプリケーションは最初のログイン プロセス中にのみ承認を確認し、各関数呼び出しでさらに検証しません。インジェクション攻撃は、悪意のある人物が入力フィールドとデータ フィールドを介してコマンドやその他の任意のデータを送信し、アプリケーションまたはシステムに通常の処理とクエリの一部としてコードを実行させることを目的としています。
クロスサイト リクエスト フォージェリは、攻撃によって認証されたユーザーが、自分のアクセス権と資格情報で実行されているアプリケーションに偽造されたリクエストを送信するように強制された場合に発生します。

説明/参照:
Explanation:
暗号キーの物理的なセキュリティは多少懸念されますが、警備員や金庫は必ずしも必要ではありません。
2 人の整合性は、キーを保護するための良い方法かもしれません。この質問に対する最適な答えはオプション A です。これは常に当てはまるからです。残りのオプションは状況によって異なります。

説明/参照:
Explanation:
問題管理は、既知の問題や欠陥を発生する前に特定して軽減すること、および予防できないインシデントの影響を最小限に抑えることに重点を置いています。
継続性管理 (またはビジネス継続性管理) は、予期しない停止、インシデント、または災害が発生した後にシステムまたはサービスを正常に復旧するための計画に重点を置いています。可用性管理は、システム リソース、プロセス、人員、およびツールセットが SLA 要件を満たすように適切に割り当てられ、保護されていることを確認することに重点を置いています。構成管理は、組織内のすべての IT コンポーネントに関する詳細情報を追跡および維持します。