説明
SOC 2はCIAトライアドを扱います。SOC 1は財務報告用です。SOC 3は監査人による証明のみです。
SOC 4 はありません。

説明
ライトウェイトディレクトリアクセスプロトコル（LDAP）は、特定のベンダーやソフトウェアパッケージを問わず、ほぼすべてのディレクトリサービスの基盤となっています。WSは2つのシステム間で情報を交換するためのプロトコルであり、実際にデータを保存することはありません。ADFSは、オペレーティングシステムとアプリケーションのシングルサインオンを可能にするWindowsコンポーネントですが、LDAPサーバーのデータに依存しています。PKIは、セキュリティ証明書の管理と発行に使用されます。

説明/参照:
Explanation:
クラウド環境では、パッチ適用やバージョン変更に伴い、仮想マシンが定期的に変更されます。物理環境とは異なり、ある期間から別の期間への継続性はほとんどありません。再監査時に同じ仮想マシンが使用されている可能性は非常に低いでしょう。

ITARは国務省のプログラムです。評価保証レベルはISOのコモンクライテリア規格の一部です。デジタル著作権管理ツールは、知的財産の電子処理を保護するために使用されます。

ソフトウェアプラットフォーム全体がクラウドプロバイダーによって管理されているため、クラウド顧客の構成とバージョン管理の標準化は自動的に行われます。これにより、顧客は自社のシステムや開発におけるアップグレードやリリースを追跡する必要がなくなり、代わりにクラウドプロバイダーが責任を負うことになります。SaaSにおけるライセンス管理はクラウド顧客の責任ですが、コンプライアンス要件には影響しません。SaaSにおけるシステムの開発と保守は、クラウドプロバイダーが単独で責任を負います。