すべての情報を見逃したくないですか?

認定試験に合格するためのヒント

最新の試験ニュースと割引情報

当社の専門家による厳選最新情報

はい、ニュースを送ってください

最高のCCSK模擬試験と試験準備資料、クラウドセキュリティ知識認定証|SPOTO

弊社の一流の模擬試験と総合的な試験対策資料で、あなたのCCSK認定資格を達成いたします。弊社の厳選した資料には模擬試験、オンライン試験問題、サンプル問題集や試験用ダンプなど様々なものがあり、すべて徹底的な試験練習をすることを目的としております。無料試験またはプレミアム模擬試験のどちらをお探しでも、弊社の資料はあなたの試験準備の旅のあらゆる側面に対応します。CCSK認定資格は、クラウドセキュリティの専門知識のゴールドスタンダードとして尊重されており、クラウドデータ保護に関する包括的かつベンダーニュートラルな理解を提供します。当社の試験問題と解答をマスターすることが成功への鍵であり、認定試験で優れた成績を収めるために必要な知識と自信を提供し、特定のベンダーや職務に特化した追加のクラウド資格を追求するための強固な基盤を築きます。当社の最新の模擬試験で試験の成功に導き、クラウドセキュリティの新たな可能性を引き出しましょう。
他のオンライン試験を受ける

質問 #1
セキュアなクラウド運用の基礎とされるレイヤーのうち、最もセキュリティ確保が重要なレイヤーはどれか。
A. インフラ
B. データ構造
C. インフォストラクチャー
D. アプリストラクチャー
E. メタ構造
回答を見る
正解: D
質問 #2
規制の厳しい業界や環境でSaaSを展開する場合、両者は事前にどのようなことに合意し、SLAに盛り込むべきか。
A. 規制目標を達成するために必要なサービスレベルを定義する指標。
B. クライアントが規制当局による罰金の査定を開始するまでに、セキュリティ違反が発生する可能性のある期間。
C. 規制対象情報のセキュリティ侵害に対するインシデントごとのコスト。
D. 契約に関連する規制と、それを回避する方法。
E. 規制に適合するセキュリティ・ソフトウェアの種類と、必要となるライセンス数。
回答を見る
正解: A
質問 #3
CCM:「Health4Sure」という仮想の会社がある:「Health4Sure "は米国にあり、患者の健康状態を追跡するクラウドベースのサービスを提供している。同社はHIPAA/HITECH法などの業界標準に準拠している。Health4Sure社は、自社のクラウドサービスの全体的なセキュリティをCCMツールキットに照らして評価し、潜在的な顧客にこの文書を提示できるようにすることにしました。Health4Sureのクラウドの全体的なセキュリティ態勢を評価するには、次のどのアプローチが最も適しているでしょうか。
A. CCM の列は HIPAA/HITECH 法にマッピングされているため、Health4Sure は HIPPA/HITECH 法に準拠した結果、すでにカバーされている CCM 管理を検証することができる。このアプローチは時間を節約できる。
B. CCMドメインのコントロールはHIPAA/HITECH法にマッピングされているため、Health4SureはHIPPA/HITECH法に準拠した結果、すでにカバーされているCCMコントロールを検証することができる。その後、残りのコントロールを徹底的に評価することができる。このアプローチは時間を節約すると同時に、効率的な方法で企業の全体的なセキュリティ態勢を評価することができます。
C. CCMのドメインはHIPAA/HITECH法にマッピングされていない。したがって、Health4Sure は、CCM の各コントロールに照らして、自社のクラウド・サービスのセキュリ ティ態勢を評価する必要がある。このアプローチにより、セキュリティ態勢を徹底的に評価することができる。
回答を見る
正解: A
質問 #4
顧客が独自に監査を実施することが現実的でなく、データセンター事業者が顧客に監査を提供することが重要なのは、どのようなタイプの環境でしょうか?
A. マルチアプリケーション、シングルテナント環境
B. 遠距離恋愛
C. マルチテナント環境
D. 分散コンピューティング
E. シングルテナント環境
回答を見る
正解: D
質問 #5
CCM:次のコントロールのリストは、CCMのどの領域に属しますか?GRM 06 - 方針 GRM 07 - 方針の実施 GRM 08 - 方針のリスクアセスメントへの影響 GRM 09 - 方針のレビュー GRM 10 - リスクアセスメント GRM 11 - リスクマネジメントフレームワーク
A. ガバナンスとリテンション・マネジメント
B. ガバナンスとリスク管理
C. 統治とリスク指標
回答を見る
正解: E
質問 #6
バックアップテープなどのメディアを含め、パブリッククラウド環境からすべてのデータが削除されたことを確認する最善の方法は何か?
A. クラウドプロバイダーに鍵の管理を許可し、メインおよびバックアップストレージからデータにアクセスしたり、データを削除したりできるようにする。
B. 顧客が管理する鍵管理を維持し、鍵管理システムから鍵を失効または削除して、データへの再アクセスを防止する。
C. 全員が暗号化されたデータを削除できるように、職務の統合(IOD)を実践する。
D. 鍵はクライアント側に保管し、安全性を確保し、ユーザーが自分のデータを削除できるようにする。
E. Bと
D.
回答を見る
正解: C
質問 #7
次の記述のうち、クラウド環境におけるガバナンスと企業リスク管理の要件でないものはどれか。
A. クラウドサプライチェーンの他のメンバーから受け継いだリスクを検査し、説明し、運用上の回復力を通じてリスクを軽減し、抑制するための積極的な対策を講じる。
B. クラウドサプライチェーンに内在するリスクの相互依存性を尊重し、企業のリスク態勢と準備状況を消費者や依存当事者に伝える。
C. C
D. ステークホルダーおよび株主に対して透明性を提供し、財政的支払い能力および組織の透明性を実証する。
E. Bと
C.
回答を見る
正解: C
質問 #8
API経由でプロバイダーのストレージにデータを送信することは、同じプロバイダーのVM上に独自のSFTPサーバーを立ち上げるよりも、はるかに信頼性が高く安全である可能性が高い。
A. 偽
B. その通り
回答を見る
正解: B
質問 #9
データベースやアプリケーションへのクライアントベースのアクセスをパートナーに提供できるクラウドベースのサービスモデルはどれか。
A. プラットフォーム・アズ・ア・サービス(PaaS)
B. DaaS(デスクトップ・アズ・ア・サービス)
C. インフラストラクチャー・アズ・ア・サービス(IaaS)
D. IDaaS(アイデンティティ・アズ・ア・サービス)
E. ソフトウェア・アズ・ア・サービス(SaaS)
回答を見る
正解: C
質問 #10
CCM:CCMツールにおいて、○○○○はリスクを修正する手段であり、リスクを修正するプロセス、方針、装置、実践、その他の行動を含む。
A. リスクへの影響
B. ドメイン
C. 制御仕様
回答を見る
正解: C
質問 #11
APIやウェブサービスは広範なハードニングを必要とし、認証された敵や認証されていない敵からの攻撃を想定しなければならない。
A. 偽
B. その通り
回答を見る
正解: D
質問 #12
クラウド・コンピューティングのビジネス関係を検討している企業に当てはまることは何だろうか?
A. 顧客データを保護する法律は、クラウドプロバイダーと顧客の所在地のみに基づいている。
B. クラウド・コンピューティング・サービスを利用する企業間の機密保持契約は、法的にはプロバイダーではなく企業に限定される。
C. クラウド・プロバイダーを利用する企業は、託されたデータの管理者である。
D. クラウド・コンピューティング企業は、契約やデータ法を通じて、データ・セキュリティや関連するリスクをすべて免責される。
E. クラウドコンピューティング企業はすべての顧客データを所有している。
回答を見る
正解: A
質問 #13
パートナーやコンシューマーがウェブ・アプリケーションを使ってデータベース情報にアクセスするためには、クラウド環境内でどの通信方法を公開する必要がありますか?
A. ソフトウェア開発キット(SDK)
B. リソース記述フレームワーク(RDF)
C. 拡張可能マークアップ言語(XML)
D. アプリケーション・バイナリ・インターフェース(ABI)
E. アプリケーションプログラミングインタフェース(API)
回答を見る
正解: A

送信後に回答を表示する

質問の回答を得るには、電子メールと WhatsApp を送信してください。

注: 正しい試験結果を得ることができるように、電子メール ID と WhatsApp が有効であることを確認してください。

Eメール:
WhatsApp/電話番号: