CSA CCSK試験の質問と回答、クラウドセキュリティの知識の証明書|SPOTO

質問 #1

ルート/コアアクセスを最小限に抑え、デプロイメントの作成を制限することで、セキュリティリスクを軽減するのに最も役立つプラクティスはどれですか。

A. 信頼し、最終的にオンデマンドを検証する」という原則を実施する

B. タッフの多要因認証を無効にし、意思決定者のアカウントに焦点を当てる

C. ルアクセスでアプリケーションを展開し、異議を唱える必要性に基づいて制限を適用する

D. 小特権の原則を実施する

回答を見る

正解: D

質問 #2

Cloud Security Alliance の Cloud Control Matrix にはどのような種類の情報が含まれていますか?

A. ラウド環境のネットワークトラフィックルール

B. 数の標準と規制要件に基づいて、実装される多くの要件

C. べてのクラウドオペレーターの連邦法的ビジネス要件

D. ラフィックロジックや効率的なルートを含むクラウド構成のリスト

E. 型的なクラウドカンパニーのコマンドおよびコントロール管理階層

回答を見る

正解: B

質問 #3

サードパーティのライブラリを使用すると、ソフトウェア開発にサプライチェーンのリスクがどのように生じるのでしょうか?

A. らは通常オープンソースであり、審査を必要としません

B. 用される可能性のある脆弱性が含まれている場合があります

C. 存の連続統合パイプラインと適切に統合できません

D. ードベースの全体的な複雑さを高める可能性があります

回答を見る

正解: B

質問 #4

クラウドプロバイダーが顧客データに不適切にアクセスするのを防ぐために、キー管理をどのように活用すればよいでしょうか?

A. 力なマルチファクター認証を使用します

B. 要な管理システムのバックアッププロセスを確保します

C. ロバイダーホスティングデータからキーを分離します

D. 約言語で暗号化を規定しています

E. 客と同じ国内のクラウドプロバイダーを選択します

回答を見る

正解: C

質問 #5

サードパーティの監査または証明の場合、プロバイダーが公開し、顧客が評価する上で重要なことは何ですか?

A. 価の範囲と評価のための正確な機能とサービス

B. ンテナンスウィンドウや契約などのプロバイダーインフラストラクチャ情報

C. 用中のすべてのエンドポイントセキュリティデバイスを含むネットワークまたはアーキテクチャ図

D. べての関係者間のサービスレベルの契約

E. 要なすべてのサービスへの完全なAPIアクセス

回答を見る

正解: C

質問 #6

ルート/コアアクセスを最小限に抑え、デプロイメントの作成を制限することで、セキュリティリスクを軽減するのに最も役立つプラクティスはどれですか。

A. 信頼し、最終的にオンデマンドを検証する」という原則を実施する

B. タッフの多要因認証を無効にし、意思決定者のアカウントに焦点を当てる

C. ルアクセスでアプリケーションを展開し、異議を唱える必要性に基づいて制限を適用する

D. 小特権の原則を実施する

回答を見る

正解: D

質問 #7

クラウド環境におけるセキュリティの責任を最もよく表しているのは次のうちどれですか?

A. ラウドサービスプロバイダー（CSP）およびクラウドサービスの顧客（CSC）は、セキュリティの責任を共有します。責任の割り当ては一定です。

B. ラウドサービスプロバイダー（CSP）およびクラウドサービスの顧客（CSC）は、セキュリティの責任を共有しています。責任の正確な割り当ては、テクノロジーとコンテキストに依存します。

C. ラウドサービスプロバイダー（CSP）は、クラウド環境のセキュリティに対して単独で責任を負います。クラウドサービスの顧客（CSC）にはアドバイザリーの役割があります。

D. ラウドサービスの顧客（CSC）は、クラウド環境のセキュリティに対して単独で責任を負います。クラウドサービスプロバイダー（CSP）は説明責任があります。

回答を見る

正解: B

質問 #8

インシデント対応に影響を与えるクラウドコンピューティングの特性ではないものはどれですか。

A. ラウドコンピューティング環境のオンデマンドセルフサービスの性質。

B. ンシデントに関連するテレメトリーおよびアーティファクトの収集と分析に関する共同テナントのプライバシーの懸念。

C. 理的または管轄区域の境界を越えてデータを通過する可能性。

D. ライベートクラウド内のオブジェクトベースのストレージ。

E. ラウドインフラストラクチャが提供する急速な弾力性に加えて、クラウドサービスによって実践されたリソースプーリング。

回答を見る

正解: D

質問 #9

NIST モデルで定義されているクラウドコンピューティングの重要な特性は何ですか?

A. ソース共有、自動回復、普遍的な接続性、分散コスト、公正価格設定

B. 可用性、地理的分布、スケーリングされたテナント、継続的なリソース、市場価格設定

C. ンデマンドセルフサービス、幅広いネットワークアクセス、リソースプーリング、迅速な弾力性、測定サービス

D. 用のホスティング、孤立したネットワーク、スケーラビリティリソース、および自動化された継続的プロビジョニングへの平等アクセス

回答を見る

正解: C

質問 #10

システム内の特定のサービスとのやり取りを記録するログの種類は何ですか?

A. ービスとアプリケーションログ

B. キュリティログ

C. ットワークログ

D. バッグログ

回答を見る

正解: A

質問 #11

さまざまなクラウドサービスプロバイダー (CSP) を比較する場合、サイバーセキュリティの専門家は組織構造に関してどのような点に留意すべきでしょうか?

A. べてのCSPは、同じ組織構造と用語を使用します。

B. なるCSPには類似の構造がありますが、さまざまな用語を使用します。

C. CSPには、非常に異なる組織構造と同一の用語があります。

D. CSPの用語の違いは、サイバーセキュリティの慣行には影響しません。

回答を見る

正解: B

質問 #12

効果的なクラウドガバナンスにとって最も重要な側面は何ですか?

A. バナンス階層の確立

B. ストプラクティスクラウドセキュリティ制御目標の実装

C. ラウドセキュリティポリシーの形式化

D. ラウドプロバイダーとSLAを交渉します

回答を見る

正解: B

質問 #13

ネットワークログデータにギャップがある場合、どうすればよいですか?

A. もありません。クラウドにログインできるデータには、単に制限があります。

B. ラウドプロバイダーに、より多くのポートを開くように依頼します。

C. 自のロギングでテクノロジースタックを計装できます。

D. ラウドプロバイダーに、より多くのポートを閉鎖するように依頼します。

E. もありません。クラウドプロバイダーは、情報を利用可能にする必要があります。

回答を見る

正解: C

質問 #14

CCM: 次のコントロールのリストは、CCM のどのドメインに属しますか? GRM 06 `" ポリシー GRM 07 `" ポリシーの適用 GRM 08 `" リスク評価に対するポリシーの影響 GRM 09 `" ポリシーのレビュー GRM 10 `" リスク評価 GRM 11 `" リスク管理フレームワーク

A. バナンスと保持管理

B. バナンスとリスク管理

C. 理およびリスクメトリック

回答を見る

正解: B

質問 #15

すべてのクラウドサービスは仮想化テクノロジを活用しています。

A.

B.

回答を見る

正解: B

質問 #16

物理インフラストラクチャと仮想化プラットフォームのセキュリティの責任者は誰ですか?

A. ラウド消費者

B. 半は消費者によってカバーされています

C. 約に依存します

D. 任は平等に分割されます

E. ラウドプロバイダー

回答を見る

正解: E

質問 #17

物理インフラストラクチャと仮想化プラットフォームのセキュリティの責任者は誰ですか?

A. ラウド消費者

B. 半は消費者によってカバーされています

C. 約に依存します

D. 任は平等に分割されます

E. ラウドプロバイダー

回答を見る

正解: E

質問 #18

すべてのクラウドサービスは仮想化テクノロジを活用しています。

A.

B.

回答を見る

正解: B

質問 #19

サードパーティのライブラリを使用すると、ソフトウェア開発にサプライチェーンのリスクがどのように生じるのでしょうか?

A. らは通常オープンソースであり、審査を必要としません

B. 用される可能性のある脆弱性が含まれている場合があります

C. 存の連続統合パイプラインと適切に統合できません

D. ードベースの全体的な複雑さを高める可能性があります

回答を見る

正解: B

質問 #20

仮想化テクノロジーによって、どのような攻撃対象領域が発生しますか?

A. イパーバイザー

B. イパーバイザー以外の仮想化管理コンポーネント

C. 成とVMスプロールの問題

D. 記のすべて

回答を見る

正解: D

質問 #21

CCM: CCM ツールでは、_____________________ はリスクを修正する尺度であり、リスクを修正するプロセス、ポリシー、デバイス、プラクティス、またはその他のアクションが含まれます。

A. スクの影響

B. メイン

C. 御仕様

回答を見る

正解: C

質問 #22

クラウドに依存しないコンテナ戦略の使用に関連する主な運用上の課題は何ですか?

A. 開を単一のクラウドサービスに制限します

B. IDおよびアクセス管理プロトコルの確立

C. 用するクラウドストレージの量を減らす

D. 理プレーンの互換性と一貫したコントロール

回答を見る

正解: D

質問 #23

効果的なクラウドガバナンスにとって最も重要な側面は何ですか?

A. バナンス階層の確立

B. ストプラクティスクラウドセキュリティ制御目標の実装

C. ラウドセキュリティポリシーの形式化

D. ラウドプロバイダーとSLAを交渉します

回答を見る

正解: B

質問 #24

プロバイダーの制限により、脆弱性評価を CI/CD パイプラインに簡単に統合することはできません。

A.

B.

回答を見る

正解: A

質問 #25

企業がパートナーにデータベースやアプリケーションへのクライアントベースのアクセスを提供できるようにするクラウドベースのサービスモデルはどれですか?

A. ラットフォームAs-a-Service（PAAS）

B. スクトップas-a-service（daas）

C. ンフラストラクチャAs-a-Service（IAAS）

D. イデンティティAs-a-Service（Idaas）

E. Software-as-a-service（saas）

回答を見る

正解: A

質問 #26

次のクラウドの必須特性のうち、需要に応じてリソースを迅速かつ効率的にスケールアップまたはスケールダウンするサービスの機能を指すものはどれですか。

A. ンデマンドセルフサービス

B. 広いネットワークアクセス

C. ソースプーリング

D. 速な弾力性

回答を見る

正解: D

質問 #27

API と Web サービスは広範囲にわたる強化を必要とし、認証された攻撃者と認証されていない攻撃者からの攻撃を想定する必要があります。

A.

B.

回答を見る

正解: B

質問 #28

組織レベルでの ID 管理がサイバーセキュリティの重要な側面と見なされるのはなぜですか?

A. る必要性の原則を強制する必要性を置き換えます

B. 定ユーザーのみがリソースにアクセスできるようにします

C. 織内のセキュリティプロセスを自動化および合理化する

D. 期的なセキュリティトレーニングと監査の必要性を減らし、サイバーセキュリティ予算を解放します

回答を見る

正解: B

質問 #29

法的、規制的、管轄上の要因により、データについて特に理解しておくべき要素は何ですか?

A. ータの物理的位置とそのアクセス方法

B. 用された断片化および暗号化アルゴリズム

C. ータの言語とそれがユーザーにどのように影響するか

D. 純なストレージシステムに複雑な情報を保存することの意味

E. ータの実際のサイズとストレージ形式

回答を見る

正解: A

質問 #30

CCM: CCM ツールでは、_____________________ はリスクを修正する尺度であり、リスクを修正するプロセス、ポリシー、デバイス、プラクティス、またはその他のアクションが含まれます。

A. スクの影響

B. メイン

C. 御仕様

回答を見る

正解: C

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手

CSA CCSK試験の質問と回答、クラウドセキュリティの知識の証明書|SPOTO

View The Updated CSA Exam Questions

送信後に回答を表示する

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！ 今すぐ入手

CSA CCSK試験の質問と回答、クラウドセキュリティの知識の証明書|SPOTO

View The Updated CSA Exam Questions

送信後に回答を表示する

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手