データ主権とは、データは収集または保管される国の法律およびガバナンス構造の対象となるという概念を指します。これは、企業のデータがどこに保管されているかに関わらず、データは物理的に所在する国の法律を遵守しなければならないことを意味します。
参考: データ主権の原則は、国際的なクラウド サービスにおける重要な考慮事項であり、CompTIA Cloud+ のガバナンス、リスク、コンプライアンスのドメインに含まれています。

グループベースのアクセス制御を実装することは、同じレベルのアクセスを必要とする複数のインターンにアクセス権を付与する最も効率的な方法です。この方法により、セキュリティチームは個々のユーザーアカウントではなくグループに権限を割り当てることができるため、各インターンのアクセス権を個別に管理する際の管理オーバーヘッドを削減できます。参考文献：Scott Wilson、Eric Vanderburg著、CompTIA Cloud+ Certification Study Guide (Exam CV0-004)

クラウドサービスプロバイダーがユーザーに一定期間内に新しいタイプのVMへの移行を要求する最も正当な理由は、機器がサポート終了（EOL/EOS）に近づいている場合です。これは、古いタイプのVMは重要なセキュリティパッチを含むアップデートやサポートを受けられなくなることを意味します。そのため、セキュリティとパフォーマンスを維持するために、新しいタイプのVMに移行する必要があります。参考：Todd MontgomeryとStephen Olson著「CompTIA Cloud+ 学習ガイド（試験 CV0-004）」

データ漏洩は、安全でないプロトコルの使用が原因である可能性が高いです。脆弱性スキャンの出力によると、FTP（ファイル転送プロトコル）のポート21/tcpが開いていることが示されています。FTPはデータを暗号化せずに送信することで知られており、転送中に機密データが傍受される可能性があります。

以前は正常に動作していたにもかかわらず、スクリプトがタグなしで仮想マシンを作成してしまう最も可能性の高い理由は、コマンドの廃止です。クラウドサービスプロバイダーはAPIやCLIコマンドを随時更新するため、以前リソースにタグを付けるために使用していたコマンドが、もはや有効ではない可能性があります。
クラウド サービス API を理解し、更新を継続的に行うことの重要性を理解することは、CompTIA Cloud+ でカバーされるクラウド技術運用の一部です。