説明
ISO 31000:2009は、特に設計、実装、管理に焦点を当てています。HIPAAは医療規制、NIST 800-92はログ管理、ISO 27017はクラウド特有のセキュリティ管理に関するものです。

クロスサイト リクエスト フォージェリ (CSRF) 攻撃は、ユーザーがアプリケーションへの認証に使用したクライアントに、ユーザー自身の資格情報を使用して偽造されたリクエストを送信させ、アプリケーションが信頼できるクライアントおよびユーザーから送信されたと見なすコマンドやリクエストを実行させます。 攻撃者はコマンドの結果を確認する方法がないため、このタイプの攻撃を使用してデータを直接盗むことはできませんが、アプリケーションを侵害する別の方法を可能にします。 関数レベルのアクセス制御の欠如とは、アプリケーションが最初のログイン プロセス中にのみ承認を確認し、各関数呼び出しでさらに検証を行わないことを意味します。 インジェクション攻撃は、悪意のある攻撃者が入力フィールドやデータ フィールドを介してコマンドやその他の任意のデータを送信し、アプリケーションまたはシステムに通常の処理やクエリの一部としてコードを実行させることを意図したものです。 クロスサイト スクリプティングは、攻撃者が検証プロセスを経ずに信頼できないデータをユーザーのブラウザーに送信できる場合に発生します。

説明
あらゆるアーカイブ システムが有用かつ準拠しているとみなされるためには、保存要件の期間中、必要に応じてデータが回復され、アクセスできることを確認するために定期的なテストを実行する必要があります。

クラウド サービス管理者は、クラウド サービスのテスト、サービスの監視、サービスのセキュリティ管理、クラウド サービスの使用状況レポートの提供、問題レポートへの対応を担当します。