説明
グローバルな枠組みの中で業務を行うセキュリティ専門家は、多様な管轄区域や要件に直面します。これらの要件は、多くの場合、明確に適用できないか、互いに矛盾することがあります。これらの要件には、ユーザーの所在地やシステムに入力するデータの種類、アプリケーションを所有する組織に適用される法律や規制要件、そしてITリソースを所在する管轄区域やデータが実際に保存される場所（複数の管轄区域にまたがる場合もあります）に適用される法律や規制が含まれます。主要なITおよびデータセンターの認定は国際的なものであり、どのクラウドプロバイダーにも適用されるため、異なる認定資格があっても問題にはなりません。組織がクラウドプロバイダーを選択すれば、異なる機能や運用手順の問題は軽減されるため、所在地に関わらず適切なプロバイダーを選択すれば、問題にはなりません。

動的マスキングでは、サービスのデータ層とアプリケーション層間のトランザクション使用中に、機密データフィールドをリアルタイムで置き換えます。静的マスキングでは、機密データフィールドをマスクした完全なデータセットを作成しますが、動的マスキングのようにライブトランザクション中には行われません。アクティブマスキングとトランザクションマスキングは、類似した種類の回答として提供されていますが、マスキングの種類ではありません。

可逆性とは、クラウド利用者がクラウドプロバイダーからすべてのデータとIT資産を削除できるというクラウドの概念です。また、クラウドプロバイダーとの間で、合意された期限内にすべての削除が完全に完了することを保証するプロセスと契約が整備されます。ポータビリティとは、特定のクラウドプロバイダーに縛られることなく、異なるクラウドプロバイダー間を容易に移動できることを指します。「削除可能性」と「抽出可能性」はどちらも可逆性と似た用語として提供されていますが、どちらも正式な用語または概念ではありません。