アーカイブシステムが有用で準拠していると見なされるためには、保持要件の期間中、データが必要になった場合でもデータを回復してアクセスできることを確認するために定期的なテストを実行する必要があります。

説明/参照：
Explanation:
使用するクラウドサービスのカテゴリに関係なく、物理環境は常にクラウドプロバイダーの唯一の責任です。多くの場合、クラウドプロバイダーは、特に規制要件がある可能性のある顧客または潜在的な顧客に、監査レポートまたは物理的セキュリティ慣行に関する一般的な情報を提供しますが、そうでない場合、クラウドの顧客は物理的環境についてほとんど洞察できません。IaaSでは、インフラストラクチャはクラウドプロバイダーとクラウドカスタマーの間で共有される責任です。すべてのクラウドサービスカテゴリで、データとガバナンスは常にクラウドのお客様の唯一の責任です。

説明/参照：
Explanation:
グローバルなフレームワーク内で運用する場合、セキュリティの専門家は多数の管轄区域と要件に遭遇し、多くの場合、それらは互いに競合しているか、明確に適用できない可能性があります。これらの要件には、ユーザーの場所とシステムに入力するデータの種類、アプリケーションを所有する組織を管理する法律とユーザーが持つ可能性のある規制要件、およびITを収容する管轄区域の適切な法律と規制が含まれます。リソースとデータが実際に保存される場所。これは複数の管轄区域である場合もあります。