クラウド・コントロールズ・マトリックス（CCM）マッピング手法は、準備、実行、ピアレビューと公開という3つの主要なフェーズで構成されています。CCMマッピング手法は、CCMコントロールをクラウドセキュリティに関連する他の標準、規制、またはフレームワークにマッピングするプロセスです。このマッピングは、CCMと他の標準、規制、またはフレームワークとの共通点と相違点を特定し、クラウドサービスプロバイダと顧客にCCMを用いて複数の要件へのコンプライアンスを達成するためのガイダンスを提供するのに役立ちます。マッピング手法は、以下のフェーズで構成されています1。
* 準備：このフェーズでは、マッピングプロジェクトのスコープ、目的、成果物を定義し、必要なステークホルダー、リソース、ツールを特定します。また、CCMとマッピング対象となるその他の規格、規制、フレームワークの予備分析を実施し、マッピングの基準とルールを確立することも含まれます。
* 実行：このフェーズでは、スプレッドシートテンプレートを使用して、CCMコントロールを他の規格、規制、またはフレームワークに実際にマッピングします。また、マッピング結果の文書化、各マッピング決定の説明と根拠の提供、マッピングプロセス中に発生する可能性のある問題や矛盾の解決も含まれます。
* ピアレビューと公開：このフェーズでは、CCMワーキンググループと他の標準、規制、またはフレームワーク組織の両方の分野専門家によるピアレビューを実施することにより、マッピング結果の品質と正確性を検証します。また、マッピングドキュメントをCSA成果物として最終決定し公開し、関連する対象者にマッピングを伝達・宣伝することも含まれます。
参考文献 := クラウドコントロールマトリックスのマッピング方法論1

クラウドアシュアランスプログラムの実装フェーズでは、クラウド環境の継続的なセキュリティとコンプライアンスを確保するための運用面の確立に重点が置かれます。これには、アシュアランスフレームワークの構築に不可欠な監視目標と要件の策定が含まれます。監視対象、監視方法、そしてコンプライアンスとパフォーマンスの測定に使用する指標を決定することも含まれます。
参照 = この情報は、クラウド データとシステムの移行に関するポリシーの開発と実装の重要性について説明している Microsoft Cybersecurity1 の「クラウド アシュアランス プログラム ガイド」や、監視目標の確立など、クラウド移行における可観測性の役割を強調している New Relic2 の「クラウド導入成功のためのエンタープライズ ガイド」など、さまざまなリソースで概説されているクラウド移行およびアシュアランス プログラムのベスト プラクティスと一致しています。

回帰テストの定義によると、回帰テストとは、最近のプログラムまたはコードの変更が既存の機能に悪影響を与えていないことを確認するソフトウェアテストの一種です1。これは、機能テストと非機能テストを再実行し、以前に開発およびテストされたソフトウェアが変更後も期待どおりに動作することを確認するものです2。ソフトウェアが期待どおりに動作しない場合、回帰と呼ばれます。したがって、回帰テストの最も重要な目的は、新しいリリースが以前の安定した機能に影響を与えないことを確認することです。
その他のオプションは、次の理由により正しくありません。
* 選択肢Aは不正解です。期待される出力が新機能によって提供されることは回帰テストの目的ではなく、機能テストまたは受け入れテストの目的です。これらのテストは、ソフトウェアが指定された要件を満たし、ユーザーのニーズを満たしていることを確認することを目的としています。一方、回帰テストは、新機能によって既存の機能が損なわれていないことを確認することに重点を置いています。
* 選択肢Bは不正解です。システムが多数のユーザーを処理できるかどうかは回帰テストの目的ではなく、パフォーマンステストや負荷テストの目的です。これらのテストは、様々なワークロードや条件下でのソフトウェアの動作と応答性を評価することを目的としています。一方、回帰テストは、コードの変更によってソフトウェアの機能と品質が低下していないことを確認することに重点を置いています。4
* 選択肢Cは不正解です。技術的な問題発生後にシステムを復旧できるかどうかは、回帰テストの目的ではなく、復旧テストまたは災害復旧テストの目的です。これらのテストは、ソフトウェアが障害や災害から回復し、通常の運用を再開できるかどうかを評価することを目的としています。一方、回帰テストは、コード変更によってソフトウェアに新たな障害や欠陥が生じないことを確認することに重点を置いています。5 参考文献：1: Wikipedia. 回帰テスト - Wikipedia. [オンライン]. 入手可能期間: 3. [アクセス日: 2023年4月14日]. 2:
Katalon。回帰テストとは？定義、ツール、例 - Katalon。
[オンライン]. 入手可能: 4. [アクセス日: 2023年4月14日]. 3: Guru99. 機能テストとは何か？種類と例 - Guru99. [オンライン]. 入手可能: . [アクセス日: 2023年4月14日]. 4: Guru99. パフォーマンステストとは何か？種類と例 - Guru99. [オンライン]. 入手可能: . [アクセス日: 2023年4月14日]. 5: Guru99. リカバリテストとは何か？
例文付き - Guru99. [オンライン]. 入手可能: . [アクセス日: 2023年4月14日].

ISACAクラウド監査知識認定試験ガイドによると、クラウド監査報告書に重要な発見事項を含めるかどうかの最終決定は、クラウド監査人が行う必要があります1。重要な発見事項とは、監査目標の達成またはクラウド顧客のビジネス成果に影響を与える可能性のある、クラウドサービスにおける重大なエラーまたはリスクです。クラウド監査人は、監査基準、方法論、および証拠に基づいて、重要な発見事項を特定、評価、報告する責任を負います。また、クラウド監査人は、重要な発見事項を監査対象者およびその他の関連する利害関係者に伝え、フィードバックと回答を得る必要があります。
その他の選択肢は正しくありません。選択肢Aは不正解です。監査対象企業の上級管理職は監査報告書の責任者ではなく、監査の対象者です。監査対象企業の上級管理職は、重要な発見事項に対する見解と行動計画を示すべきですが、報告書にそれらを含めるか除外するかを決定することはできません。選択肢Bは不正解です。組織のCEOは監査プロセスには関与しておらず、監査報告書の最終的な受信者です。組織のCEOは監査報告書をレビューし、それに基づいて行動すべきですが、報告書の内容に影響を与えることはできません。選択肢Dは不正解です。組織のCISOは独立した当事者ではなく、監査の利害関係者です。組織のCISOはクラウド監査人を支援し、協力すべきですが、重要な発見事項に関する最終決定を下すことはできません。参考文献
：
* ISACA クラウド監査知識認定試験学習ガイド、19 ～ 20 ページ。

透過的データ暗号化（TDE）は、保存中のデータとログファイルに使用されます。つまり、TDEはディスク上のデータベースファイルを暗号化し、メモリに読み込まれる際に復号化します。TDEは、ドライブやバックアップテープなどの物理メディアが盗難または紛失した場合でも、不正アクセスや盗難からデータを保護します。TDEは、通信チャネルを経由するデータ、処理中のデータ、ランダムアクセスメモリ（RAM）内のデータは暗号化しません。これらの種類のデータには、SSL/TLS、列暗号化、メモリ暗号化などの別の暗号化方式が必要です12。
参考文献:
* 透過的なデータ暗号化 (TDE) - SQL Server | Microsoft Learn
* 透過的データ暗号化 - Oracle ヘルプセンター