試験CISSP-JP トピック3 問題1042 スレッド

A. サービスプロバイダーのポリシーは、組織の現在のポリシーとは異なっていても、新しい環境によって課せられる要件を満たすことができます。

B. サービスプロバイダーのポリシーはISO / IEC27001に準拠しており、サービスプロバイダーがそれらのポリシーに従っているという証拠があります。

C. サービスプロバイダーは、現在のシステム制御を満たすか超える制御と保護を課し、検証として監査ログを生成します。

D. サービスプロバイダーは、システム内のデータを分離し、各地域のポリシーが満たされていることを確認します。