その他の回答はすべて誤解を招くものです。外部監査を実施する主な理由の 1 つは、監査人の独立性です。

今日のクラウド コンピューティングでよく見られるネットワーク仮想化には、次の 2 つの主要なカテゴリがあります。
仮想ローカル エリア ネットワーク (VLAN): VLAN は、ほとんどのネットワーク ハードウェアに実装されている既存のネットワーク テクノロジを活用します。
VLAN は、管理ストレージ サービス管理プレーンからノード、ストレージ ノード (ボリューム) からコンピューティング ノード (インスタンス)、インターネットからコンピューティング ノード、インスタンスからインスタンスなど、IaaS の基盤となる共通ネットワークがなくても、エンタープライズ ネットワークでは非常に一般的です。これらは、単一テナント ネットワーク (エンタープライズ データ センター) で異なるビジネス ユニット、機能など (ゲスト ネットワークなど) を分離するために設計されています。VLAN は、クラウド規模の仮想化やセキュリティ用に設計されておらず、単独ではネットワークを分離するための効果的なセキュリティ制御とは見なされません。また、物理的なネットワーク分離の代わりになることはありません。
ソフトウェア定義ネットワーク (SDN): ネットワーク ハードウェア上のより完全な抽象化レイヤーである SDN は、ネットワーク コントロール プレーンをデータから分離します。これにより、LAN の従来の制限からネットワークを抽象化できます。
参照: CSA セキュリティ ガイドライン V.4 (教育目的でここに転載)

SDN ファイアウォール (セキュリティ グループなど) は、物理トポロジーに基づいて制限されないため、ハードウェア ベースのファイアウォールよりも柔軟な基準に基づいて資産に適用できます (これは多くの種類のソフトウェア ファイアウォールに当てはまりますが、ハードウェア ファイアウォールとは異なることに注意してください)。SDN ファイアウォールは通常、ネットワークの場所 (特定の仮想ネットワーク内) に関係なく、単一の資産または資産グループに適用できる入口ルールと出口ルールを定義するポリシー セットです。
参考資料: CSA セキュリティ ガイドライン V.4 (教育目的でここに転載)

それは誤りです。プラットフォーム セキュリティは、Platform as a Service (PaaS) モデルにおけるクラウド サービス プロバイダーとクラウド サービス カスタマーの共同責任です。