利用されるネットワークは、暗号化システム アーキテクチャの主要コンポーネントの 1 つではありません。実際、暗号化システムやデータの処理と保護にはネットワークも必要ありません。データ、暗号化エンジン自体に使用されるソフトウェア、および暗号化の実装に使用されるキーはすべて、暗号化システム アーキテクチャのコア コンポーネントです。

クラウド サービスは仮想化を排他的に利用しており、システムは仮想マシンの追加、削除、再イメージ化など、時間の経過とともに変化します。以前の監査で使用されたのとまったく同じ仮想マシンとイメージがまだ使用されているか、後の監査で利用できる可能性は非常に低いため、時間の経過に伴う変更の追跡は非常に困難、または不可能です。弾力性とは、現在の需要を満たすためにシステムまたはサービスにリソースを追加したり削除したりできる機能を指します。弾力性は、時間の経過とともに仮想マシンの追跡を非常に困難にする要因となりますが、この場合は最良の答えではありません。リソース プーリングは、さまざまな顧客やサービス間で大量のリソースを共有するクラウド環境に関係します。

説明
保存フェーズは作成フェーズの直後に発生し、データがストレージ構造にコミットされると、セキュリティ制御が実装される最初の機会が実現します。作成フェーズでは、データはまだセキュリティ制御を適用できるシステムの一部ではありません。使用フェーズと共有フェーズにもセキュリティ制御の適用が伴いますが、プロセスが発生する最初のフェーズではありません。

説明
クラウド リスク評価の公式カテゴリは、最小、低、中、高、および重大です。