オニオン ルーティング ネットワークが提供する主な機能は匿名性です。匿名性とは、通信の送信者または受信者の身元または場所を隠すかマスクすることで、未知または識別できない状態になることです。オニオン ルーティングは、メッセージを暗号化してオニオン ルーターと呼ばれる複数の中間ノード層にルーティングすることで、インターネットなどのネットワーク上で匿名通信を可能にする技術です。オニオン ルーティングは、ユーザーまたはデータのプライバシーとセキュリティを保護し、第三者による検閲、監視、追跡を防ぐことができます。否認防止、追跡可能性、および回復力は、通信の匿名性ではなく、通信の証明、追跡、または回復に関連するため、オニオン ルーティング ネットワークが提供する主な機能ではありません。参考資料: CISSP オールインワン試験ガイド、第 8 版、第 4 章「通信とネットワーク セキュリティ」、467 ページ。公式 (ISC)2 CISSP CBK リファレンス、第 5 版、第 4 章「通信とネットワーク セキュリティ」、483 ページ。

警備員は識別力のある判断を行うことができます。
ガードは一般的に自動制御よりも高価であり、
特定のサイトの保護要件に関するトレーニングを受け、スクリーニングと保証を受ける必要があります。

仮想プライベート ネットワークを使用すると、信頼できるネットワークがインターネットなどの信頼できないネットワークを介して別の信頼できるネットワークと通信できるようになります。
スクリーン サブネット: スクリーン サブネットは、基本的にスクリーン ホスト アーキテクチャと同じですが、内部ネットワークから分離された要塞ホストが存在するネットワーク (境界ネットワークと呼ばれることが多い) を作成することで、セキュリティの層が追加されます。スクリーン サブネットは、内部ネットワークを外部から分離するために境界ネットワークを追加することで展開されます。これにより、要塞ホストへの攻撃が成功した場合でも、内部ネットワークと境界ネットワーク間に接続されたスクリーニング ルーターによって、攻撃者が境界ネットワークに制限されることが保証されます。
デジタル証明書: デジタル証明書は VPN を確立する最初の手順で使用されますが、それ自体では暗号化と整合性は提供されません。
暗号化: これは他の選択肢も含む選択肢のように見えますが、暗号化だけでは整合性メカニズムは提供されません。したがって、暗号化では質問の要件の半分しか満たされません。
出典: TIPTON, Harold F. & KRAUSE, Micki, 情報セキュリティ管理
ハンドブック、第4版（第1巻）、2000年、CRC Press、第3章、セキュアな接続
外部ネットワーク（65 ページ）。

SQL インジェクションとは、サニタイズされていないユーザー入力が受け入れられ、アプリケーション コードで SQL ステートメントを形成するために使用された結果、データベースで予期しない SQL が実行されることです。これは、社内ソフトウェア、オープン ソース ソフトウェア、および商用ソフトウェアに影響するコーディングの問題です。
次の回答は間違っています。
SQL インジェクションはデータベースの問題です。SQL インジェクションは Web サーバーの問題です。
SQL インジェクションは、Web サイト ベンダーのパッチを適用することで修正できる Windows および Linux Web サイトの問題です。
この質問を作成するために使用された参考資料は次のとおりです: https://security.berkeley.edu/sites/default/files/uploads/SQLi_Prevention.pdf (9 ページと 10 ページ)