説明／参考資料：
Explanation:
ハッカーによるデータの漏洩はデータ侵害とみなされます。データ損失は、セキュリティよりもデータの可用性に焦点を当てています。データ損失とは、本来失われるべきではないデータが失われたり、利用できなくなったり、破壊されたりした場合に発生します。

ファイアウォールは、送信元IPアドレス、宛先IPアドレス、トラフィックが使用するポート、およびネットワークプロトコル（UDP/TCP）を考慮します。トラフィックが暗号化されているかどうかは、ファイアウォールが考慮する事項ではありません。

説明
クロスサイトリクエストフォージェリ（CSRF）攻撃は、ユーザーがアプリケーションへの認証に使用したクライアントに、ユーザー自身の認証情報を使用して偽造リクエストを送信させ、アプリケーションが信頼できるクライアントとユーザーからのものだと認識するコマンドとリクエストを実行させます。この種の攻撃は、攻撃者がコマンドの結果を見ることができないため、データを直接盗むために使用することはできませんが、アプリケーションを侵害する他の方法を開くことになります。機能レベルのアクセス制御が欠落している状態は、アプリケーションが最初のログインプロセスでのみ認証を確認し、各関数呼び出しでさらに検証を行わない場合に発生します。クロスサイトスクリプティングは、攻撃者が検証プロセスを経ずに信頼できないデータをユーザーのブラウザーに送信できる場合に発生します。インジェクション攻撃は、悪意のあるアクターが、アプリケーションまたはシステムが通常の処理やクエリの一部としてコードを実行することを目的として、入力フィールドやデータフィールドを通じてコマンドやその他の任意のデータを送信するものです。