説明/参照:
Explanation:
ペネトレーションテストでは、ハッカーがシステムに対して潜在的な脆弱性を発見するために用いるのと同じ戦略とツールセットを用います。「悪意のある」という表現は、攻撃者の視点から見たペネトレーションテストの意図をほぼ捉えていますが、最適な答えではありません。静的テストと動的テストは、システムテストの2つの種類です。静的テストはオフラインでシステムに関する知識に基づいて実施され、動的テストは事前の知識を必要とせずに稼働中のシステム上で実施されます。しかし、どちらも質問で求められているテストの種類を説明できません。

クラウドプロバイダーは多数の異なる顧客をホストしているため、特定の顧客のニーズに基づいて追加の認証を取得することは現実的ではありません。クラウド環境は、最大数の顧客にサービスを提供するために共通の基準に基づいて構築されています。特にパブリッククラウドモデルでは、クラウドプロバイダーが特定の顧客の要求に合わせてサービスを変更することは不可能であり、現実的でもありません。
クラウド環境内のリソース プーリングと仮想化はすべての顧客に対して同じであり、クラウド プロバイダーが取得を希望する認定には影響しません。
規制は認証の問題の根拠となり、クラウド プロバイダーが顧客の要件を満たすために特定の認証を取得する理由となります。

説明
ハードドライブはキットに便利な場合もありますが（例えば、インベントリリスト、ベースライン、パッチなどのBC/DRデータを保存する場合）、必ずしも必須ではありません。その他のすべてのアイテムもキットに含まれている必要があります。

説明/参照:
Explanation:
SOCタイプ2監査は一定期間にわたって実施され、最短期間は6ヶ月です。SOCタイプ1監査は、静的な時点を監査対象範囲として設計されており、SOCタイプ2に設定されているその他の期間は不正確です。