Explanation
Avoidance halts the business process, mitigation entails using controls to reduce risk, acceptance involves taking on the risk, and transference usually involves insurance.

説明/参照:
Explanation:
変更管理プロセスには、公式の変更要求 (RFC) チケットの作成が含まれます。このチケットは、変更を文書化し、経営陣や関係者から必要な承認を得て、変更が完了するまで追跡するために使用されます。リリース管理は変更管理のサブコンポーネントであり、実際のコードまたは構成の変更が行われます。デプロイメント管理はリリース管理に似ていますが、変更が実際にシステムに実装されるのはデプロイメント管理です。問題管理は、既知の問題や欠陥が発生する前に特定し、軽減することに重点を置いています。

異なるクラウド顧客がすべて同じ物理システムとネットワークを共有するマルチテナントでは、適切なセキュリティ制御が即座に適用され、漏洩や他の顧客への漏洩の可能性を防ぐために、データの分類がさらに重要になります。ポータビリティとは、あるクラウド プロバイダーから別のクラウド プロバイダーに簡単に移動できる機能を指します。相互運用性とは、コンポーネントとサービスをさまざまな用途に再利用できる機能を指します。可逆性とは、クラウドの顧客がクラウド プロバイダーからすべてのデータとサービスを迅速かつ完全に削除し、削除を検証できることを指します。

説明/参照:
Explanation:
異なるクラウド顧客がすべて同じ物理システムとネットワークを共有するマルチテナントでは、適切なセキュリティ制御が即座に適用され、漏洩や他の顧客への漏洩の可能性を防ぐために、データの分類がさらに重要になります。ポータビリティとは、あるクラウド プロバイダーから別のクラウド プロバイダーに簡単に移動できる機能を指します。相互運用性とは、コンポーネントとサービスをさまざまな用途に再利用できる機能を指します。可逆性とは、クラウドの顧客がクラウド プロバイダーからすべてのデータとサービスを迅速かつ完全に削除し、削除を検証できることを指します。

説明/参照:
Explanation:
グローバルなフレームワーク内で運用する場合、セキュリティ専門家は多数の管轄区域や要件に遭遇することになりますが、多くの場合、これらの管轄区域や要件が明確に適用されなかったり、相互に競合したりする可能性があります。これらの要件には、ユーザーの場所とユーザーがシステムに入力するデータの種類、アプリケーションを所有する組織を統治する法律と組織が持つ可能性のある規制要件、そして最終的には IT リソースを収容する管轄区域に適した法律と規制が含まれる場合があります。データが実際に保存される場所は、複数の管轄区域である場合もあります。主要な IT およびデータセンターの認定は国際的なものであり、どのクラウド プロバイダーにも適用されるため、さまざまな認定が問題になることはありません。さまざまな機能やさまざまな運用手順は、組織がクラウド プロバイダーを選択することで軽減され、場所に関係なく、適切なプロバイダーを選択すれば問題にはなりません。