説明/参照:
Explanation:
SOC タイプ 2 の監査には、セキュリティ、プライバシー、処理の整合性、可用性、機密性の 5 つの原則が含まれています。

説明
クラウド リスク評価の公式カテゴリは、最小、低、中、高、および重大です。

プロセスは管理制御です。場合によっては、プロセスには他のタイプの制御の要素が含まれることがありますが (この場合、アクセス制御メカニズムは技術的な制御である場合もあれば、物理的な制御である場合もあります)、プロセス自体は管理的なものです。キーストロークのログは技術的な制御です (監査ではなく悪意のある目的で行われた場合は攻撃です)。ドアロックは物理的な制御です。そして生体認証は技術的な制御です。

フェデレーションはアクセス制御のコンポーネントではありません。代わりに、他の当局やシステムからの資格情報を所有するユーザーがドメイン外のサービスにアクセスできるようにするために使用されます。これにより、追加のローカル認証情報を作成することなく、アクセスと信頼が可能になります。アクセス制御には、認可と認証という重要な概念だけでなく、アカウンティングも含まれます。
アカウンティングは、運用要件と規制要件に応じた認証と認可の両方のログの収集と維持で構成されます。

説明/参照:
Explanation:
ファイアウォールは技術的な制御です。金庫と消火器は物理的制御であり、誰かを解雇することは管理的制御です。