クラウドサービス(SaaS)において、データのバックアップが適切に行われているかを確認するために、監査人が入手すべき資料はどれか。

クラウドベンダー内部の統制(バックアップの実行と有効性含む)を確認するには、独立監査人が発行したSOC 2 Type 2レポート(運用テスト結果付)が最も有効。