データ所有者とは、情報システム (IS) 内の情報に対する権限と責任を持つ人物です。データ所有者は、データのセキュリティ、品質、整合性、およびデータの分類、機密性、保持、廃棄の定義に責任を負います。また、データ所有者はアクセス要求を承認または拒否し、アクセス権を定期的に確認する必要があります。セキュリティ マネージャー、システム所有者、およびデータ プロセッサは、IS 内の情報に対する責任はありませんが、IS のセキュリティと運用に関連する役割と責任を持つ場合があります。参考文献: CISSP オールインワン試験ガイド、第 8 版、第 1 章: セキュリティとリスク管理、48 ページ、CISSP CBK の公式 (ISC)2 ガイド、第 5 版、第 1 章: セキュリティとリスク管理、40 ページ。

基準は、階層的に D、C、B、A の 4 つの区分に分かれており、最上位区分 (A) は、最も包括的なセキュリティを提供するシステム用として予約されています。
各部門は、機密情報の保護に関するシステムに対する全体的な信頼性の大幅な向上を表しています。
部門 C と B には、クラスと呼ばれるいくつかのサブ部門があります。クラスも階層的に並べられており、部門 C を代表するシステムと、部門 B の下位クラスは、それらが持つ一連のコンピュータ セキュリティ メカニズムによって特徴付けられます。
これらのシステムの設計と実装が正確かつ完全であることの保証は、主にシステムのセキュリティ関連部分のテストを通じて得られます。システムのセキュリティ関連部分は、このドキュメント全体で Trusted Computing Base (TCB) と呼ばれます。
部門 B および部門 A の上位クラスを代表するシステムは、そのセキュリティ属性を設計および実装構造からより多く引き出します。設計プロセス中の段階的に厳密な分析を行うことで、必要な機能があらゆる状況で動作し、正しく、改ざんされないという保証が強化されます。
TCSEC は、保証レベルの階層的な区分に分かれた分類システムを提供します。
部門 D - 最小限のセキュリティ 部門 C - 任意保護 部門 B - 強制保護 部門 A - 検証済み保護
参照: AIO V.5 358 ページ Shon Harris
また
出典: KRUTZ, Ronald L. & VINES, Russel D.、「CISSP 準備ガイド: コンピュータ セキュリティの 10 のドメインをマスターする」、197 ページ。
また：
すべての TCSEC「レベル」の質問のソース: http://csrc.nist.gov/publications/secpubs/rainbow/std001.txt

Dまたは「最小限の保護」は、
TCSEC ですが、より高い信頼レベルの要件を満たしていません。
A は不正解です。A または「Verified Protectection」は、TCSEC における最高の信頼レベルです。
E は不正解です。信頼レベルは A - D なので、「E」は有効な信頼レベルではありません。
F は不正解です。信頼レベルは A - D なので、「F」は有効な信頼レベルではありません。
CBK、329-330ページ
AIO3、pp. 302 - 306

SOC 2 タイプ 2 レポートには、サービス組織の経営陣にとって関心のある情報が含まれています。これが、サービス組織コントロール (SOC) レポートについての正しい記述です。SOC レポートは、クラウド サービス プロバイダー、データ センター、給与サービスなどのサービス組織のコントロールとプロセスに関する保証と透明性を提供するレポートです。SOC レポートは、米国公認会計士協会 (AICPA) が発行した標準とガイドラインに基づいています。SOC レポートには、SOC 1、SOC 2、SOC 3 の 3 つのタイプがあります。各タイプの SOC レポートには、タイプ 1 とタイプ 2 の 2 つのサブタイプがあります。タイプ 1 レポートでは、ある時点でのコントロールの設計と適合性について説明します。一方、タイプ 2 レポートには、一定期間にわたるコントロールの運用上の有効性も含まれます。SOC 1 レポートは、財務報告に関する内部統制に重点を置いており、ユーザー エンティティの監査人を対象としています。 SOC 2 レポートは、サービス組織のシステムとサービスのセキュリティ、可用性、処理の整合性、機密性、プライバシーに焦点を当てており、ユーザー エンティティの利害関係者を対象としています。SOC 3 レポートは SOC 2 レポートに似ていますが、詳細度が低く、より一般的な内容で、一般向けです。SOC 2 タイプ 2 レポートには、システムの説明、経営陣の主張、監査人の意見、コントロールのテスト結果など、サービス組織の経営陣にとって重要な情報が含まれています。
参考資料: CISSP オールインワン試験ガイド、第 8 版、第 1 章: セキュリティとリスク管理、20 ページ。CISSP 模擬試験 | Boson、質問 13。