특정 산업 내 정보 보안 운영과 관련된 법률 및 규정을 조사하는 관행을 가장 잘 설명하는 것은 다음 중 무엇입니까?

실사(Due diligence)는 특정 산업 내 정보 보안 운영과 관련된 법률 및 규정을 조사하고 이해하는 과정을 의미합니다. 이는 잠재적인 위험을 식별하고 적절한 통제를 구현하기 위해 사전에 수행하는 합리적인 노력입니다. 규정 준수 보고는 이미 확립된 규정에 대한 준수 여부를 문서화하는 행위이며, GDPR은 유럽 연합의 데이터 보호 규정 중 하나로 특정 규정입니다. 증명(Attestation)은 제3자가 특정 통제 또는 프로세스의 효과를 확인하는 행위입니다. 따라서 법률 및 규정을 '조사하는' 행위는 실사가 가장 적절합니다.