本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 詞彙表
<a name="assurance-assistant-glossary"></a>


| 術語 | 定義 | 
| --- | --- | 
| DDQ | 盡職調查問卷 – 一組結構化問題，用於供應商評估和安全審查，以評估組織的安全性和合規狀態。 | 
| CAIQ | 共識評估計畫問卷 – 雲端安全聯盟 (CSA) 發佈的標準化盡職調查問卷。 | 
| SIG | 標準化資訊收集問卷 – 廣泛用於評估第三方供應商的盡職調查問卷格式。 | 
| SOC | 系統和組織控制 – 一組稽核報告類型 (SOC 1、SOC 2、SOC 3)，用於評估服務組織的控制。 | 
| ISO | 國際標準化組織 – 全球公認發佈標準的機構，包括 ISO 27001 資訊安全管理。 | 
| 引文 | 驗證合規文件中特定陳述式的 AWS 參考，支援 AI 產生的回應，允許獨立驗證。 | 
| IAM | AWS Identity and Access Management – 用來管理許可和存取 AWS 資源的服務，包括 AWS Artifact 功能。 | 
| 合規查詢 | 保證助理中的記錄，其中包含提交的問題或問卷以及 AI 產生的回應。 |