クロスサイトリクエストフォージェリ（CSRF）攻撃は、ユーザーがアプリケーションへの認証に使用したクライアントに、ユーザー自身の認証情報を使用して偽造リクエストを送信させ、アプリケーションが信頼できるクライアントとユーザーからのものだと認識するコマンドとリクエストを実行させます。この種の攻撃は、攻撃者がコマンドの結果を見ることができないため、データを直接盗むために使用することはできませんが、アプリケーションを侵害する他の方法を開くことになります。機能レベルのアクセス制御が欠落している状態は、アプリケーションが最初のログインプロセスでのみ認証を確認し、各関数呼び出しでさらに検証を行わない場合に発生します。クロスサイトスクリプティングは、攻撃者が検証プロセスを経ずに信頼できないデータをユーザーのブラウザーに送信できる場合に発生します。インジェクション攻撃は、悪意のあるアクターが、アプリケーションまたはシステムが通常の処理やクエリの一部としてコードを実行することを目的として、入力フィールドやデータフィールドを通じてコマンドやその他の任意のデータを送信するものです。

説明／参考資料：
Explanation:
フェデレーションとは、異なる組織間のシステム認証に関するものです。

説明
データマスキングは認証を一切サポートしていません。それ以外の用途はすべて、データマスキングの優れた活用事例です。

説明
データセンターのスペースをリースすることで、組織はデータセンターの設立や建設に伴う莫大な初期費用や建設費用を回避でき、代わりに他の組織と連携してコストを共有することで規模の経済性を活用できる。