PCSE#3(compliance)
監査人から Google Cloud の SOC 2 Type II レポートの提出を求められました。最も適切な入手方法はどれですか。
正解：A
正解の根拠
Compliance Reports Manager (旧 Compliance Reports Manager Console) は、お客様自身で SOC、ISO、PCI 等のサードパーティ監査レポートを取得できるセルフサービス ポータルです。
| 取得元 | 用途 |
|---|---|
| Compliance Reports Manager | SOC/ISO/PCI 等の公式レポート |
| Cloud Audit Logs | 顧客側の操作監査 |
不正解の理由
- B: セルフサービスがあり個別依頼は非効率です
- C: Asset Inventory はリソース棚卸しでレポート配布ではありません
- D: Audit Logs は第三者監査レポートを生成しません
コメント