説明／参考資料：
Explanation:
インジェクション攻撃とは、悪意のある攻撃者が、アプリケーションやシステムが通常の処理やクエリの一環としてコードを実行することを目的として、入力フィールドやデータフィールドを通してコマンドやその他の任意のデータを送信する攻撃です。これにより、アプリケーションは意図されていない、または許可されていないデータを公開してしまう可能性があり、また、攻撃者が構成やセキュリティ制御に関する情報を入手してしまう可能性もあります。
機能レベルのアクセス制御が欠落している状態とは、アプリケーションが最初のログイン処理時にのみ認証を確認し、各関数呼び出しでさらに検証を行わない場合を指します。クロスサイトリクエストフォージェリとは、攻撃者が認証済みのユーザーに、自身のアクセス権限と認証情報で実行されているアプリケーションに偽造されたリクエストを送信させる場合に発生します。クロスサイトスクリプティングとは、攻撃者が検証プロセスを経ずに信頼できないデータをユーザーのブラウザに送信できる場合に発生します。

セキュリティ設定の誤りは、アプリケーションやシステムが適切に構成または安全な方法で維持されていない場合に発生します。これは、セキュリティベースラインや構成の不備、システム構成への不正な変更、ベンダーがセキュリティパッチをリリースしてもシステムのパッチ適用やアップグレードが行われないことなどが原因となる可能性があります。安全でない直接オブジェクト参照は、コードがインフラストラクチャの側面、特に内部システムやプライベートシステムを参照している場合に発生し、攻撃者はその知識を利用してインフラストラクチャに関するより多くの情報を取得できます。検証されていないリダイレクトとフォワードは、アプリケーションがユーザーを他のサイトに転送する機能を持っているにもかかわらず、これらの機能がデータとリダイレクト要求を検証するために適切に保護されていない場合に発生し、マルウェアやフィッシング攻撃によるなりすましを許してしまいます。機密データの漏洩は、アプリケーションが機密性の高いアプリケーションデータを保護するために十分な暗号化やその他のセキュリティ制御を使用していない場合に発生します。

AESは暗号化規格です。リンク暗号化は通信トラフィックを保護するための方法です。ワンタイムパッドは暗号化方式の一つです。

説明
国際データセンター協会（IDCA）のインフィニティ・パラダイムは、データセンター設計にマクロレベルのアプローチを採用しています。IDCAは、ティアステータスを達成するために特定のコンポーネントに焦点を当てた具体的なアプローチは採用していません。Building Industry Consulting Services International（BICSI）は、データセンターのケーブル配線に関する認証を発行しています。National Fire Protection Association（NFPA）は、さまざまなタイプの施設向けに、幅広い防火安全および設計基準を公開しています。Uptime Instituteは、データセンターのトポロジーとティアに関する最も広く知られ、使用されている標準を公開しています。

説明
規制要件とは、法律、規制、政策、基準、ガイドラインなどによって企業とその事業運営に課される要件のことです。これらの要件は、企業やアプリケーションの本拠地となる地域、あるいは取り扱うデータや取引の性質によって固有のものとなります。