評判に基づく信頼とは、クラウドコンピューティングにおける信頼のカテゴリーであり、クラウドサービスプロバイダーまたはクラウドサービスを使用または評価した他のユーザーまたは第三者からのフィードバック、評価、レビュー、または推奨に依存します。評判に基づく信頼は、クラウドサービスプロバイダーまたはクラウドサービスの品質、信頼性、セキュリティ、およびパフォーマンスに関するクラウドコミュニティの集合的な意見と経験を反映しています。
評判に基づく信頼は、潜在的な顧客が、プロバイダーまたはサービスの評判スコアやランキングに基づいて、クラウド サービス プロバイダーまたはクラウド サービスを選択する際に、十分な情報に基づいた決定を下すのに役立ちます。
評判に基づく信頼は、クラウド サービス プロバイダーがサービスを改善し、顧客の期待を満たすかそれを超えることで評判を維持する動機にもなります。
レピュテーションベースの信頼は、アクセスしやすく理解しやすいため、クラウドコンピューティングにおいて最も一般的で広く利用されている信頼形態の一つです。しかし、レピュテーションベースの信頼には、次のような制限や課題もあります。
* 評判データの正確性と有効性は、データの収集および集計のソース、方法、頻度によって異なります。例えば、一部の評判データは、古くなっていたり、不完全であったり、偏っていたり、操作されたり、悪意のある人物や競合他社によって改ざんされたりしている可能性があります。
* 評判データの解釈と比較は、顧客の状況、基準、好みによって異なる場合があります。例えば、セキュリティ、可用性、コスト、機能性など、クラウドサービスの様々な側面を他の顧客よりも重視する顧客もいます。
* 評判システム自体の信頼性と説明責任が疑問視される可能性があります。例えば、一部の評判システムでは、設計、実装、運用において透明性、一貫性、標準化が欠如している場合があります。
したがって、評判に基づく信頼は、クラウドサービスプロバイダやクラウドサービスを信頼する唯一の要素であってはなりません。顧客は、証拠に基づく信頼、ポリシーに基づく信頼、証明書に基づく信頼など、クラウドコンピューティングにおける他の形態の信頼も考慮する必要があります。

都合による解除とは、一方の当事者が相手方の過失なく一方的に契約を解除できる契約条項です。この種の解除では、解除当事者は相手方の義務不履行または何らかの過失を証明する必要はありません。むしろ、事業戦略の変更、財務上の考慮事項、その他の外的要因などにより、契約を継続することが解除当事者の最善の利益ではなくなった場合に、契約を終了するために用いられることが多いです。
参考 = 便宜的解除の概念は、様々な契約書によく見られ、政府契約の標準条項でもあります。これは、公共の利益にかなうと判断された場合に政府が契約を解除できることを認めています。検索の結果、この種の解除を詳述したCCAK文書は見つかりませんでしたが、契約法において確立された原則であり、CCAKカリキュラムの契約管理というより広範なトピックで扱われている可能性があります。

説明
是正管理とは、エラー、逸脱、または望ましくない活動の影響を修正または軽減するために講じられる措置です1。是正管理は、使用する管理の種類に応じて、手動で行うことも自動で行うこともできます。是正管理には、手順、マニュアル、システム、パッチ、隔離、終了、再起動、またはデフォルト日付の設定などが含まれます1。事業継続計画（BCP）は、是正管理の一例です1。
失敗したアクセス試行を自動的に記録し、調査を行うことは、是正措置の一例です。これは、潜在的なセキュリティインシデントへの対応であり、原因を特定して解決し、将来の発生を防ぐことを目的としています2。失敗したログイン試行を記録し、調査することで、機密データやシステムへの不正または悪意のあるアクセス試行を検出し、リスクを軽減するための適切な措置を講じることができます。
その他の選択肢は、そもそも問題の発生を防ぐことを目的とした予防的管理の例です3。予防的管理には以下が含まれます。
ネットワークへの接続を許可する前に最新の署名ファイルをインストールする中央ウイルス対策システム: これは、潜在的に有害な接続をブロックし、ウイルス対策ソフトウェアを定期的に更新することでマルウェア感染を防ぐ予防制御です4。
マネージャーが特権権限を承認するまで、すべての新入社員に標準アクセス権が付与されます。これは、最小権限の原則を強制し、上位レベルの権限を付与するには承認を必要とすることで不正アクセスを防止するため、予防的制御となります5。
ソフト トークンを使用した 2 番目の認証要素を必要とする重要な情報システムへの特権アクセス: これは、ユーザーの ID を確認するためのセキュリティ層を追加することで、資格情報の盗難や侵害を防ぐ予防制御です。
参考文献:
是正管理とは？ - 回答1、是正管理に関するセクション 検出管理 - SaaS Lens - docs.aws.amazon.com2、ログイン失敗に関するセクション 内部統制：予防管理と検出管理はどのように機能しますか？3、予防管理に関するセクション セキュリティ管理とは？ - F54、予防管理に関するセクション 3種類の内部統制（例付き）| Layer Blog5、予防管理に関するセクション 3種類の内部統制とは？ - RiskOptics - Reciprocity、予防管理に関するセクション

クラウド・セキュリティ・アライアンス（CSA）のクラウド・コントロール・マトリックス（CCM）は、業界標準、規制、ベストプラクティスに準拠した包括的なコントロールフレームワークを提供し、クラウドセキュリティとコンプライアンス管理のための構造化されたアプローチを提供します。このマッピング機能は、CCAKで指摘されているように、クラウド監査において非常に役立ちます。CCAKは、規制コンプライアンスとセキュリティにおける包括的な適用性のためにCCMを活用しています（CSA CCM V4ドキュメントおよびISACA CCAKコンテンツで参照されています）。

クラウド コンプライアンス プログラムの設計フェーズで最も重要な問題は、クラウド ガバナンス戦略の所有者が誰かということです。クラウド ガバナンスとは、クラウド コンピューティングを導入する環境における説明責任、意思決定権の定義、メリット、リスク、リソースのバランスに重点を置いた情報技術 (I&T) ガバナンスの手法です。クラウド ガバナンスは、クラウド コンピューティング サービスのライフサイクル プロセスに関する適切な投資と管理のレベルを確立する、ビジネス主導のポリシーと原則を作成します1。したがって、組織内でクラウド ガバナンス戦略の所有者を特定することが不可欠です。これによって、役割と責任、意思決定権限、報告構造、クラウド コンプライアンスの問題に関するエスカレーション プロセスが決まるからです。クラウド ガバナンスの所有者は、クラウド コンプライアンス プログラムを推進し、それをビジネス目標と整合させるためのビジョン、影響力、リソースを備えた上級管理職である必要があります2。
参照：
クラウドガバナンスを基礎から構築する - ISACA
[クラウド ガバナンス | Microsoft Azure]