Un administrateur système s'inquiète des vulnérabilités au sein des instances de cloud computing. Parmi les éléments suivants, lequel est le plus important pour l'administrateur à prendre en compte lors de l'architecture d'un environnement de cloud computing ?

L'évasion de VM (machine virtuelle) est la préoccupation la plus critique pour un administrateur système lors de l'architecture d'un environnement de cloud computing. Elle implique qu'un attaquant s'échappe d'une machine virtuelle compromise pour accéder à l'hyperviseur ou à d'autres machines virtuelles sur le même hôte physique. Cela peut entraîner un accès non autorisé à des données sensibles ou un contrôle total de l'infrastructure cloud sous-jacente. L'injection SQL, la tokenisation et la pulvérisation de mots de passe sont des vulnérabilités importantes, mais elles concernent généralement des applications ou des systèmes d'authentification spécifiques, plutôt que l'architecture fondamentale de l'environnement cloud lui-même. TOC/TOU (Time-of-Check to Time-of-Use) est une vulnérabilité de synchronisation qui peut affecter divers systèmes, mais l'évasion de VM représente une menace plus directe et plus large pour la sécurité globale d'un environnement cloud partagé.