최고 정보 책임자(CIO)는 공급업체에 공급업체 서비스가 충족하는 규정 준수 프레임워크 내의 특정 목표를 자세히 설명하는 문서를 요청했습니다. 공급업체는 서비스가 21개 목표 중 17개를 충족한다는 보고서와 서명된 서신을 제공했습니다. 공급업체가 CIO에게 제공한 것은 다음 중 무엇입니까?

정답은 규정 준수 증명입니다. CIO가 공급업체에 특정 규정 준수 프레임워크 내의 목표를 충족하는지 증명하는 문서를 요청했고, 공급업체가 이에 대한 보고서와 서명된 서신을 제공했으므로 이는 규정 준수 증명에 해당합니다. 규정 준수 증명은 조직이 특정 규정, 표준 또는 정책을 준수하고 있음을 공식적으로 확인하는 문서입니다. 모의 침투 테스트 결과는 시스템의 취약점을 식별하기 위한 공격 시뮬레이션 보고서이며, 자체 평가 결과는 조직이 자체적으로 규정 준수 여부를 평가한 내부 보고서입니다. 타사 감사 보고서는 독립적인 외부 기관이 감사를 수행한 결과로, 공급업체가 직접 제공한 보고서와는 다릅니다.