HOMELv020 クラウドサービスプロバイダ（CSP）に対する監査権の行使が難しい場合、代替として利用できる信頼性の高い手段はどれか。 2026年3月5日 大手クラウド事業者は個別の現地監査を受け入れない代わり、独立した監査人が検証した詳細な報告書（SOCレポート等）を提供して統制の有効性を証明している。 「定量的リスク分析」の欠点として指摘されることが多い点はどれか。 「構成ドリフト」を防ぐための「イミュータブルインフラストラクチャ（Immutable Infrastructure）」のアプローチはどれか。
