説明
機密データの漏洩は、情報が暗号化や安全な転送メカニズムによって適切に保護されていない場合に発生します。これは、攻撃者が情報を侵害するための簡単で広範な手段にすぐになりすましてしまう可能性があります。Web アプリケーションは、アプリケーション側で強力な暗号化とセキュリティ制御を実施する必要がありますが、情報へのアクセスに使用するブラウザーやその他のクライアントとの安全な通信方法も必要です。セキュリティの不適切な構成は、アプリケーションやシステムがセキュリティのために適切に構成されていない場合に発生し、多くの場合、ベースラインの適用ミスや不十分さが原因です。安全でない直接オブジェクト参照は、コードがインフラストラクチャ、特に内部システムやプライベート システムの側面を参照する場合に発生し、攻撃者はその知識を利用してインフラストラクチャに関する詳細情報を収集できます。検証されていないリダイレクトと転送は、アプリケーションにユーザーを他のサイトに転送する機能があり、これらの機能が適切に保護されていないためにデータやリダイレクト要求を検証できず、マルウェアやフィッシング攻撃のなりすましを許してしまう場合に発生します。

マルチテナントでは、異なるクラウド顧客が同じ物理システムとネットワークを共有するため、適切なセキュリティ制御を即座に適用し、他の顧客への漏洩や露出の可能性を防ぐために、データ分類がさらに重要になります。移植性とは、あるクラウドプロバイダーから別のクラウドプロバイダーに容易に移行できることを指します。相互運用性とは、コンポーネントやサービスをさまざまな用途に再利用できることを指します。可逆性とは、クラウド顧客がクラウドプロバイダーからすべてのデータとサービスを迅速かつ完全に削除し、その削除を検証できることを指します。

認証に成功すると、アイデンティティプロバイダーは適切な属性を含むアサーションを証明書利用者に送信し、ユーザーにアクセスを許可し、適切なロールを割り当てます。その他の用語は正しい用語に似ていますが、フェデレーションシステムの実際の構成要素ではありません。

説明
目標復旧時点（RPO）は、経営陣が許容できるレベルで事業を運営するために企業が維持・復旧する必要があるデータ量として定義されます。これは、経営陣が重要かつ不可欠と判断する事項に応じて、完全な運用能力への復旧を意味する場合もあれば、そうでない場合もあります。