説明
認証を取得して準拠するには、独立した外部監査を実施し、満足する必要があります。
認証管理の一部のテストは内部監査の一部として行うことができますが、それらは要件を満たしません。

説明/参照:
説明
「承認済み」はリスクを許容するカテゴリではありません。リスク許容度のカテゴリは、最小限、低、中、高、重大です。

説明
保存データを適切に監視するには、データが存在するホスト システムに DLP ソリューションをインストールします。場合によっては、データベース サーバーが適切な答えになる可能性がありますが、データベース サーバーはデータが存在する場所の一例にすぎないため、ホスト システムが最良の答えです。アプリケーション サーバーはデータを処理し、通常はデータ ゾーンとプレゼンテーション ゾーンの間に位置するため、保存データは保存しません。ネットワーク ファイアウォールは、データが存在する場所ではないため、転送中のデータに適しています。

CSA CCM は、階層ではなく個別のセキュリティ ドメインに配置されたクラウド サービス セキュリティ制御のインベントリです。