SOC 1 は、サービス組織の統制に関するレポートであり、ユーザー組織の財務報告に係る内部統制に関連する可能性があります。SOC 2 レポートは、既存の SysTrust および WebTrust 原則に基づいています。SOC 2 レポートの目的は、セキュリティ、可用性、処理の完全性、機密性、またはプライバシーに関連する組織の情報システムを評価することです。SOC
SOC 3レポートも、SOC 2レポートと同様に、既存のSysTrustおよびWebTrustの原則に基づいています。違いは、SOC 3レポートでは実施されたテストの詳細が記載されていない点です。

説明／参考資料：
Explanation:
DAMは暗号化やマスキングの代わりとして使用されるものではありません。DAMはこれらのオプションを補完するものであり、置き換えるものではありません。データベースとのやり取りは通常、クライアント・サーバー型とは考えられていないため、Aが最適な答えです。

説明
静的マスキングでは、マスキングが適用されたデータセットの別個のコピーが作成されます。これは通常、標準データセットを受け取り、適切な定義済みフィールドをマスキングするように処理し、マスキングが完了した新しいデータセットとして出力するスクリプトまたはその他のプロセスによって行われます。