クライアントは、新しいホームページへのアーキテクチャ的アプローチを文書化する際にアーキテクトの協力を求めました。
企業が提供する要件は次のとおりです。
* 静止画像コンテンツの複数の領域。一部の領域にはテキストを表示する必要がある場合があります
* コンテンツ ページは実現可能である必要があります
* 目玉商品のカルーセルはバナー 101191 の下に表示する必要があります
※時期に合わせておすすめのカテゴリーをご紹介します
これらの要件を満たす 2 つのソリューションはどれですか?
2 つの答えを選択してください

ノーザン トレイル アウトフィッターズは注文管理システム (OMS) を使用しており、注文を受け取ってから 24 時間ごとに注文追跡番号を作成します。OMS は、この追跡番号を取得するための Web サービス インターフェイスのみを提供します。昨日最後に変更された、エクスポートされた注文のこの追跡番号を更新するジョブがあります。
このジョブ コードの一部は次のようになります。
上記の説明とコード スニペットに基づいて、アーキテクトはどのコーディングのベスト プラクティスを実施する必要がありますか?

アーキテクトは、ログ センターを介して運用ログの監査を実行し、潜在的に危険なカスタム ログ出力を見つけました。

本番環境でこのログが不適切に出力されるのはどの 2 つの方法ですか? 2 つの答えを選択してください

新たなへこみは、既存の e コマース プラットフォームから B2C Commerce に移行しています。彼らは、電子メール マーケティング システムに接続する既存のサービスを持っています。サービスのエンドポイントは、マーケティング資料の購読のためにストアフロント ページから顧客が投稿したデータを直接解析できます。必要に応じて、B2C Commerce サイトのサービス実装が認証とエンコードをサポートする必要があります。
アーキテクトはこの新しいサービスをどのタイプとして文書化する必要がありますか?

開発者はクロスサイトスクリプティング (XSS) をチェックしており、次のスクリプトでクイック検索がエスケープされていない (JavaScript の組み込みを許可している) ことを発見しました。

開発者はこの問題をどのように解決しますか?