SOC 2 Type 2報告書において評価の対象となる、一定期間における管理策の有効性を何と呼ぶか。

2026年3月4日

Type 2報告書は、特定の期間にわたってセキュリティ管理策が効果的に運用されていたかを評価する。

クラウドデータライフサイクルにおける「共有（Share）」フェーズの主なリスクはどれか。

FIPS 140-3において、物理的な改ざんに対する耐性（Tamper Resistance）が要求される最小のレベルはどれか。