参照：
https://www.paloaltonetworks.com/prisma/cloud/cloud-data-security

Prisma CloudのWebアプリケーションおよびAPIセキュリティ（WAAS）ルールには、ローカルファイルインクルード、SQLインジェクション、ShellshockといったOWASP認定の脆弱性に対する保護が含まれています。ローカルファイルインクルードは、サーバー上のファイルへの不正アクセスを伴い、機密情報の漏洩につながる可能性があります。SQLインジェクションは、入力フィールドに悪意のあるSQL文を挿入することでデータ駆動型アプリケーションを標的とし、Shellshockは広く使用されているUnixシェルであるBashの脆弱性を悪用して任意のコマンドを実行します。これらの保護は、一般的な脆弱性と深刻な脆弱性からWebアプリケーションとAPIを保護するためのPrisma Cloudの包括的なアプローチの一部です。
https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/owasp-top-10-protection-2.png?
imwidth=3840 OWASP Top-10 カバレッジ - インジェクションの欠陥、認証の不備、アクセス制御の不備、セキュリティ構成の誤りなど、Web アプリケーションに対する最も重要なセキュリティ リスクに対する保護。

Explanation:
1. 投稿/ログイン 2. レポートを取得 3. レポート/ID/ダウンロードを取得

https://docs.paloaltonetworks.com/prisma/prisma-cloud/prisma-cloud-admin-compute
/脆弱性管理/脆弱性管理ルール
Prisma Cloud 内での脆弱性ポリシーの設定には、脆弱性管理とポリシー適用のさまざまな側面に対応する複数のオプションが含まれます。オプション A、C、D は、脆弱性ポリシーの有効な設定です。
A) パッケージの種類に基づいた個別のアクションにより、特定の種類のソフトウェア パッケージで見つかった脆弱性に対してカスタマイズされた対応が可能になり、修復プロセスをより細かく制御できるようになります。
C) ベンダーの修正プログラムが利用可能な場合にのみポリシーを適用すると、ソフトウェアベンダーによってパッチまたはアップデートがリリースされた脆弱性の修復を優先することができ、最も実用的なセキュリティ問題に対処するためにリソースを効率的に使用できるようになります。
D) 各重大度レベルに個別の猶予期間を設定することで、組織は脆弱性の重大度に基づいて脆弱性に対処するための異なる時間枠を定義でき、脆弱性管理に対して優先順位付けされたリスクベースのアプローチが可能になります。
これらの構成は、脆弱性の性質、修正プログラムの可用性、および各脆弱性に関連するリスク レベルに基づいてカスタマイズと優先順位付けを可能にすることで、包括的な脆弱性管理戦略をサポートします。

Prisma Cloud では、AWS Lambda 関数などのサーバーレス関数の脆弱性をスキャンする機能は、クラウド セキュリティ態勢管理 (CSPM) とコンプライアンスを確保する上で不可欠な要素です。
具体的には、選択肢Cが正解です。Prisma Cloudは、「防御 > 脆弱性 > 関数」ページに、サーバーレス関数の脆弱性に関するポリシーを定義するための専用セクションを提供しています。この機能により、管理者はサーバーレス関数を自動スキャンして既知の脆弱性を検出するポリシーを作成・管理できるため、関数がデプロイされる前に組織のセキュリティ基準に準拠していることを確認できます。このアプローチは、「クラウドセキュリティ態勢管理ツールガイド」ドキュメントで概説されているように、サーバーレス関数を含むクラウドセキュリティの様々な側面をカバーするPrisma Cloudの包括的なセキュリティモデルと一致しています。
https://docs.paloaltonetworks.com/prisma/prisma-cloud/22-12/prisma-cloud-compute-edition-admin
/脆弱性管理/サーバーレス関数