データセンターのコンプライアンスと監査要件の多くは、管轄権によって決まります。上記のすべての側面はセキュリティにとって非常に重要ですが、厳格なコンプライアンスの観点からは、管轄権が最も重要です。人員のアクセス、自然災害、公共設備へのアクセスは、データセンターの所在地を選択する上で重要な運用上の考慮事項ですが、管轄権のようにコンプライアンスの問題とは関連がありません。

説明
可逆性とは、クラウド顧客がクラウド環境からアプリケーションやデータを簡単に削除できるだけでなく、クラウドプロバイダーとの事前定義された契約に従って、アプリケーションやデータのすべての痕跡が安全に削除されたことを保証できる機能です。

説明/参照:
Explanation:
身元調査は内部関係者からの潜在的な脅威を軽減するための制御であり、外部からの脅威は身元調査に応じる可能性は低いです。

使用するクラウドサービスのカテゴリーに関わらず、物理環境は常にクラウドプロバイダーが単独で責任を負います。多くの場合、クラウドプロバイダーは、特に規制要件を持つ可能性のある顧客や潜在顧客に対して、監査レポートや物理セキュリティ対策に関する一般的な情報を提供しますが、それ以外の場合、クラウド顧客は物理環境についてほとんど情報を得ることができません。IaaSの場合、インフラストラクチャはクラウドプロバイダーとクラウド顧客の共同責任となります。すべてのクラウドサービスのカテゴリーにおいて、データとガバナンスは常にクラウド顧客の単独責任となります。