問題文
データの所在に関する規制がある業務とそうでない業務が混在している。全社の方針として最も現実的なものはどれか。
選択肢
- 業務ごとの判定を誤らないよう、全社のすべての業務に最も厳しい制限を掛け、規制の対象かどうかを問わず同じ扱いにする
- 規制の内容は業務の担当部門が把握しているので、全社の方針としては規制への対応を定めない
- 規制の対象となる業務と使ってよいリージョンを文書にまとめ、担当者への周知だけで対応する
- 規制の対象となる業務だけ配置するリージョンを限定し、その制限を統制の仕組みで強制する