説明/参照:
Explanation:
あらゆるアプリケーションは、サービス拒否（DoS）攻撃の標的となる可能性があります。アプリケーション側では、開発者は認証されていないユーザーに対して実行される操作を最小限に抑える必要があります。これにより、アプリケーションは可能な限り高速に実行され、システムリソースの使用量も最小限に抑えられ、このような攻撃の影響を最小限に抑えることができます。他に提示されている選択肢はどれも適切な用語ではありません。

説明
使用するクラウドサービスのカテゴリーに関わらず、物理環境は常にクラウドプロバイダーが単独で責任を負います。多くの場合、クラウドプロバイダーは、特に規制要件を持つ可能性のある顧客や潜在顧客に対して、監査レポートや物理セキュリティ対策に関する一般的な情報を提供しますが、それ以外の場合、クラウド顧客は物理環境についてほとんど情報を得ることができません。IaaSの場合、インフラストラクチャはクラウドプロバイダーとクラウド顧客の共同責任となります。すべてのクラウドサービスのカテゴリーにおいて、データとガバナンスは常にクラウド顧客の単独責任となります。

説明
SOCタイプ1レポートは「限定使用」レポートとみなされます。組織の経営陣および利害関係者、サービス組織の顧客、そして組織の監査人を対象としており、それ以外の対象者への公開は想定されていません。

説明
ロシア法 526-FZ は、2015 年 9 月 1 日に法律として署名され発効しており、ロシア国民の個人情報またはデータの収集、保管、処理はすべて、物理的にロシア連邦内にあるシステムおよびデータベースから実行する必要があることを定めています。