説明／参考資料：
Explanation:
SaaS（Software as a Service）の実装においては、クラウド顧客はクラウドプロバイダーからソフトウェアの使用許諾を得ます。SaaSは顧客に完全な機能を持つアプリケーションを提供するからです。SaaSでは、クラウドプロバイダーがソフトウェアアプリケーション全体、およびその開発、実行、保守に必要なインフラストラクチャすべてに責任を負います。購入、開発、保守はすべてクラウドプロバイダーの責任となります。

説明／参考資料：
Explanation:
ファイアウォールは、送信元IPアドレス、宛先IPアドレス、トラフィックが使用するポート、およびネットワークプロトコル（UDP/TCP）を考慮します。トラフィックが暗号化されているかどうかは、ファイアウォールが考慮する事項ではありません。

クラウドサービスは仮想化のみを利用し、仮想マシンの追加、削除、再イメージングなど、システムは時間の経過とともに変化します。以前の監査で使用されたまったく同じ仮想マシンとイメージが、その後の監査でも使用されている、あるいは利用可能である可能性は極めて低く、時間の経過に伴う変化の追跡は非常に困難、あるいは不可能になります。弾力性とは、現在の需要を満たすためにシステムまたはサービスからリソースを追加および削除する能力を指し、仮想マシンの追跡を非常に困難にする要因ではありますが、このケースでは最善の解決策ではありません。リソースプーリングとは、クラウド環境がさまざまな顧客とサービス間で大量のリソースを共有することを指します。移植性とは、システムまたはサービスをさまざまなクラウドプロバイダー間で容易に移動できる能力を指します。

データ使用状態では、情報はすでにストレージからアクセスされ、サービスに送信されているため、セキュリティを確保し、以前の状態で使用されたセキュリティ手法を補完するために、デジタル署名などの技術への依存が不可欠です。転送中のデータは、セキュリティのためにパケットのネットワーク送信を暗号化するTLSなどの技術に依存しています。保存されたデータは、主に保存されたファイルオブジェクトに対して暗号化を使用します。
アーカイブされたデータは、保存されているデータと同じである。