説明
ISO 31000:2009 は、設計の実装と管理に特に焦点を当てています。HIPAA は医療規制を指し、NIST 800-92 はログ管理を指し、ISO 27017 はクラウド固有のセキュリティ制御を指します。

説明/参照:
Explanation:
匿名化はマスキングの一種で、データが個人にマッピングされるのを防ぐためにデータセットから間接的な識別子が削除されます。マスキングは機密データをカバーする全体的なアプローチを指しますが、ここでは匿名化が最も適切な答えです。なぜなら、匿名化は求められている内容をより具体的にするためです。トークン化には、機密データを実際の値と照合できるキー値で置き換えることが含まれます。ただし、間接的な識別子や個人との照合の防止には焦点を当てていません。暗号化とは、キー ペアを介してデータを保護し、機密性を保護するプロセス全体を指します。

説明
SOC タイプ 1 レポートは、実際のサービス組織、その現在のクライアント、またはその監査人のみが閲覧できるように、制限された使用を目的としています。これらのレポートは、広範な配布や一般公開を目的としたものではありません。SAS-70 監査レポートは廃止され、使用されなくなりました。SOC タイプ 2 レポートと SOC タイプ 3 レポートはどちらも、SOC タイプ 1 レポートを拡張するように設計されており、より幅広い読者を対象としています。 。

説明
アーカイブ システムが有用で準拠しているとみなされるためには、定期的なテストを実行して、保存要件の期間中、データが必要になった場合でも回復してアクセスできることを確認する必要があります。