説明/参照:
Explanation:
「NIST クラウドコンピューティングの定義」によると、IaaS では「消費者に提供される機能は、処理、ストレージ、ネットワーク、およびその他の基本的なコンピューティングリソースをプロビジョニングし、消費者が任意のソフトウェア（オペレーティングシステムやアプリケーションを含む）を展開して実行できるようにすることです。消費者は、基盤となるクラウドインフラストラクチャを管理または制御することはできませんが、オペレーティングシステム、ストレージ、展開されたアプリケーションを制御し、場合によっては特定のネットワークコンポーネント（ホストファイアウォールなど）を限定的に制御できます。」

トークン化を実装するには、2つのデータベースが必要です。1つは生のオリジナルデータを含むデータベース、もう1つはオリジナルデータにマッピングされるトークンを含むトークンデータベースです。2要素認証は便利ですが、必須ではありません。トークン化には暗号化キーは必要ありません。2者間の整合性はトークン化とは全く関係ありません。

説明
クロスサイト リクエスト フォージェリ (CSRF) 攻撃は、ユーザーがアプリケーションへの認証に使用したクライアントに、ユーザー自身の資格情報を使用して偽造されたリクエストを送信させ、アプリケーションが信頼できるクライアントおよびユーザーから送信されたと見なすコマンドおよびリクエストを実行させます。 攻撃者はコマンドの結果を確認する方法がないため、このタイプの攻撃を使用してデータを直接盗むことはできませんが、アプリケーションを侵害する別の方法を可能にします。 関数レベルのアクセス制御の欠如は、アプリケーションが最初のログイン プロセス中にのみ承認を確認し、各関数呼び出しでさらに検証しない場合に発生します。 インジェクション攻撃は、悪意のある攻撃者が入力フィールドおよびデータ フィールドを介してコマンドまたはその他の任意のデータを送信し、アプリケーションまたはシステムに通常の処理およびクエリの一部としてコードを実行させる目的で行われます。
クロスサイト スクリプティングは、攻撃者が検証プロセスを経ずに信頼できないデータをユーザーのブラウザに送信できる場合に発生します。

説明
証明書利用者は、ユーザーがアクセスしようとしているアプリケーションまたはサービスに所属し、認証とアクセスを容易にするために、ユーザー自身のアイデンティティプロバイダーから認証トークンを受け取ります。その他の用語はすべてフェデレーションシステムに関連していますが、この場合、どれも適切な選択肢ではありません。