AZ900-Manage#119
次の各ステートメントについて、正しい場合は「はい」、誤っている場合は「いいえ」を選択してください。
注: 正解 1 つにつき 1 点が与えられます。
| ステートメント | はい | いいえ |
|---|---|---|
Microsoft が顧客に代わって Azure 上のすべてのコンプライアンス対応を実施するため、顧客側の作業は不要である。 Shared Responsibility Model により、データ分類 / アクセス制御 / 暗号化キー管理 / 監査ログ運用などは顧客責任です。Microsoft は基盤側を担いますが、顧客側の Customer Managed Controls 実装が必須となります。 | ||
Microsoft Purview Compliance Manager は組織のコンプライアンス対応状況を Compliance Score として自動算出する。 Compliance Manager は Improvement Actions の実装状況を継続評価し、規制 / 基準ごとの Compliance Score を自動算出します。スコア改善のための具体的なタスクも提示します。 | ||
Microsoft Service Trust Portal は Microsoft が受けた第三者監査レポート (SOC / ISO / HIPAA など) を提供する。 Service Trust Portal は SOC 1/2/3、ISO 27001/27018、HIPAA / HITRUST、FedRAMP など多数の第三者監査レポートを公式ダウンロード可能な形で提供する Microsoft の信頼性ポータルです。 |
コメント