説明
データ使用中の状態では、情報はすでにストレージからアクセスされてサービスに送信されているため、セキュリティを確保し、以前の状態で使用されていたセキュリティ方法を補完するには、デジタル署名などのテクノロジーに依存することが不可欠です。転送中のデータは、セキュリティのためにパケットのネットワーク送信を暗号化するためにTLSなどのテクノロジーに依存しています。保存データは、主に保存されたファイルオブジェクトの暗号化を使用します。
アーカイブされたデータは、保存されているデータと同じになります。

SaaSは、最も一般的にクライアント側のキー管理を使用します。このタイプの実装では、キー管理を行うためのソフトウェアはクラウドプロバイダーによって提供されますが、クラウドの顧客によってホストおよび実行されます。
これにより、SaaS実装との完全な統合が可能になるだけでなく、クラウドの顧客に完全な制御が提供されます。クラウドプロバイダーは、インフラストラクチャ、プラットフォーム、およびサービスとしてのデスクトップのカテゴリを使用して、クラウドの顧客にキー管理を実行するためのソフトウェアを提供する場合がありますが、顧客は主に独自のオプションと実装に責任を負い、クラウドプロバイダー。

説明/参照：
Explanation:
潜在的なクライアントは、SOCタイプ1監査の対象にはなりません。タイプ2またはタイプ3のレポートは、潜在的なクライアントに適しています。SOCタイプ1レポートは、サービス組織自体、現在のクライアント、または監査人のみがアクセスできる制限付きの使用を目的としています。

説明
DNSSECは、トラフィックのなりすましやリダイレクトを防ぐために、ホスト名解決の信頼性と信頼性を確保するために、DNSルックアップクエリのセキュリティ拡張機能として使用されます。セキュリティ慣行に採用されることは非常に重要な概念ですが、データ送信を保護または暗号化するためには使用されません。HTTPSは、クライアントとWebサイトおよびWebサービス間のデータ通信に最も一般的に使用されるセキュリティメカニズムです。IPSecはあまり一般的に使用されていませんが、サーバー間の通信を保護することも目的としています。VPNは通常、開発者や管理ユーザーのネットワークエリアまたはサブネットへのトラフィックを保護するために使用されます。