Директор по информационным технологиям (CIO) попросил поставщика предоставить документацию с подробным описанием конкретных целей в рамках структуры соответствия, которым отвечают услуги поставщика. Поставщик предоставил отчет и подписанное письмо, в котором говорится, что услуги соответствуют 17 из 21 цели. Что из перечисленного поставщик предоставил CIO?

Правильный ответ — «Подтверждение соответствия». CIO запросил документацию, подтверждающую соответствие услуг поставщика конкретным целям в рамках структуры соответствия. Отчет и подписанное письмо, в котором говорится, что услуги соответствуют 17 из 21 цели, являются формой подтверждения соответствия. «Результаты тестирования на проникновение» неверны, поскольку они показывают уязвимости, а не соответствие целям. «Результаты самооценки» неверны, так как хотя они могут быть частью процесса, сам запрос CIO был о документации, подтверждающей соответствие, а не о результатах внутренней оценки. «Отчет стороннего аудита» неверный, потому что, хотя это сильная форма подтверждения, в запросе CIO не упоминалось требование именно стороннего аудита, а просто документация, подтверждающая соответствие.