ISO/IEC 27018は、クラウド環境における個人情報および機密情報の保護を目的として実装されました。ISO/IEC 27001とその改訂版である27001:2015は、どちらも汎用データセキュリティ規格です。ISO/IEC 19889は誤った回答です。

クロスサイトリクエストフォージェリ（CSRF）攻撃は、ユーザーがアプリケーションへの認証に使用したクライアントに対し、ユーザー自身の認証情報を使って偽造されたリクエストを送信させ、アプリケーションが信頼できるクライアントとユーザーから送信されたと認識したコマンドやリクエストを実行させます。この種の攻撃は、攻撃者がコマンドの結果を確認できないため、データを直接盗むことはできませんが、アプリケーションを侵害する別の手段となります。関数レベルのアクセス制御の欠如とは、アプリケーションが最初のログインプロセスでのみ認証を確認し、各関数呼び出しでそれ以上の検証を行わない状態を指します。
クロスサイトスクリプティングは、攻撃者が検証プロセスを経ずに信頼できないデータをユーザーのブラウザに送信できる場合に発生します。インジェクション攻撃は、悪意のある攻撃者が入力フィールドやデータフィールドを介してコマンドやその他の任意のデータを送信し、アプリケーションやシステムに通常の処理やクエリの一部としてコードを実行させることを意図した攻撃です。