監査報告書の最終的なサイズは、監査範囲や定義に含まれるべきものではありません。報告書の内容に関する決定のみが、報告書の最終的なサイズを決定する要因となるべきです。監査報告書の構成、対象読者、および形式はすべて、監査範囲の一部として定義され、合意されなければならない重要な要素です。

鑑識とは、犯罪捜査に科学的な手法と手順を適用することを指します。鑑識は従来、よく知られた刑事訴訟や捜査に適用されてきましたが、この用語はデジタル捜査や手法にも同様に適用されます。他の回答には似たような用語や概念が含まれていますが、このケースではどれも適切ではありません。

トークン化を実装するには、2つのデータベースが必要です。1つは元の生データを格納するデータベース、もう1つは元のデータに対応するトークンを格納するトークンデータベースです。二要素認証は便利ですが、必須ではありません。トークン化に暗号化キーは必要ありません。2人認証はトークン化とは一切関係ありません。

説明／参考資料：
Explanation:
クラウドサービスは仮想化技術を専ら利用しており、仮想マシンの追加、削除、イメージの再構築など、システムは時間の経過とともに変化します。以前の監査で使用された仮想マシンやイメージが、その後の監査でも引き続き使用されている、あるいは利用可能である可能性は極めて低く、時間の経過に伴う変化の追跡は非常に困難、あるいは不可能になります。弾力性とは、現在の需要に合わせてシステムやサービスからリソースを追加したり削除したりできる能力を指し、仮想マシンの追跡を非常に困難にする要因の一つではありますが、このケースでは最適な解決策ではありません。
リソースプーリングとは、クラウド環境において、複数の顧客やサービス間で大量のリソースを共有することを指します。ポータビリティとは、システムやサービスを異なるクラウドプロバイダー間で容易に移行できる能力を指します。