説明／参考資料：
Explanation:
多くのWebアプリケーションは、ユーザーを別の外部サイトに誘導するリダイレクトページまたは転送ページを提供しています。これらのページが適切に保護および検証されていない場合、攻撃者はアプリケーションを使用してユーザーをフィッシングやマルウェア攻撃のサイトに誘導することができます。これらの攻撃は、ユーザーが誘導元のサイトまたはアプリケーションを信頼し、信頼できるアプリケーションの所有者または運営者によって適切に検証および承認されていると想定するため、直接的なフィッシング攻撃よりも成功する可能性が高いです。セキュリティ構成の誤りは、アプリケーションとシステムがセキュリティのために適切に構成されていない場合に発生します。これは多くの場合、ベースラインの適用ミスまたは不十分さが原因です。安全でない直接オブジェクト参照は、コードがインフラストラクチャの側面、特に内部システムまたはプライベートシステムを参照している場合に発生し、攻撃者はその知識を使用してインフラストラクチャに関するより多くの情報を取得できます。機密データの漏洩は、アプリケーションが機密アプリケーションデータを保護するために十分な暗号化やその他のセキュリティ制御を使用していない場合に発生します。

アプリケーション仮想化とは、アプリケーションやプログラムがオペレーティングシステムと直接やり取りするのではなく、隔離された環境で実行できるようにするソフトウェア実装のことです。
サンドボックスとは、セキュリティやテスト目的で情報やプロセスを分離することを指しますが、基盤となるオペレーティングシステムからの隔離とは直接関係ありません。抽象化は正しい用語と似ていますが、質問には関係がなく、ホスティングは誤った回答です。

説明／参考資料：
Explanation:
これらの選択肢はすべて正解ですが、Aが最も一般的で、他の選択肢も包含しているため、最適な選択肢と言えます。これは、実際の試験に出題される可能性のある問題の良い例です。

説明
認証は、識別よりも一歩進んだもので、対象者の身元を証明する手段を提供する。認証は、パスワードなどの仕組みによって行われるのが一般的である。識別とは、対象者が誰であるかを特定することであるが、名前やユーザーIDなど、それを証明する手段は含まない。
認証後に行われる認可は、システムまたはアプリケーション内でのユーザーに対するアクセス権限やその他の特権を設定します。プルーフイングは、この質問とは関係のない用語です。