eccouncil 312-40試験の質問と回答、Ec-council Certified Cloud Security Engineer |SPOTO

質問 #1

シンディ・ウィリアムズは、テキサス州オースティンにあるIT企業でクラウドセキュリティエンジニアとして働いています。AWSが提供する堅牢なセキュリティと費用対効果の高い機能を評価し、彼女の組織はAWSクラウドベースのサービスを導入しました。シンディはAmazon Elastic Compute Cloud（EC2）インスタンスにアプリケーションをデプロイしました。Amazon EC2インスタンスは、以下のクラウドコンピューティングサービスモデルのどれを表していますか？

A. ーズ

B. ース

C. ス

D. Iaas

回答を見る

正解: D

質問 #2

ガブリエル・ベイトマン氏は、過去5年間、IT企業でクラウドセキュリティエンジニアとして勤務してきました。新型コロナウイルス感染症（COVID-19）のパンデミック発生を受け、ベイトマン氏の組織は全従業員に在宅勤務の制度を導入しました。ベイトマン氏の組織ではMicrosoft Office 365を使用しており、従業員は複数のデバイスから様々な場所、場所を問わず、ファイル、メール、その他のOfficeプログラムに安全にアクセスできます。Microsoft Office 365のパッチ管理を担当しているのは、以下の方のうち誰ですか？

A. ブリエルの組織とマイクロソフトの両方がパッチ管理の責任を共有しています

B. ブリエルの組織は、パッチ管理をサードパーティに外注する必要があります

C. ブリエルの組織は、パッチ管理を完全に担当しています

D. イクロソフトは、パッチ管理を完全に担当しています

回答を見る

正解: D

質問 #3

Daffodは、世界中の顧客にクラウドベースのサービスを提供するアメリカのクラウドサービスプロバイダーです。多くの顧客が、Daffodが提供するクラウドサービスの安全性とコスト効率の高さから、採用しています。Daffodは、米国の経済および国家安全保障上の利益における情報セキュリティの重要性を認識し、米国で制定されたクラウドコンピューティング法を遵守しています。提供された情報に基づくと、Daffodはどの法秩序を遵守しているのでしょうか？

A. ェルパ

B. ラウド

C. ィスマ

D. ECPA

回答を見る

正解: C

質問 #4

エイダン・マグロウは、多国籍企業のクラウドセキュリティエンジニアです。2018年、彼の組織はワークロードとデータをクラウド環境に展開しました。エイダンは、組織外で共有する必要がある重要な情報を、不正な侵入者やハッカーから保護する責任を負っています。彼は、組織外で共有される組織に関する機密情報を、データを暗号化し、ファイル内にユーザー権限を含めることで、攻撃者から保護したいと考えています。

A. 報権管理

B. イデンティティとアクセス管理

C. ロスドメインのアイデンティティ管理のためのシステム

D. 権ユーザー管理

回答を見る

正解: A

質問 #5

ビリー・プラットは多国籍企業でクラウドセキュリティエンジニアとして働いています。2012年、彼の組織はすべてのアプリケーションとデータをAWSクラウド環境に移行しました。ビリーは、組織のAWSクラウド環境における悪意のあるアクティビティの根本原因を分析、調査、特定したいと考えています。以下のAmazonサービスのうち、さまざまなAWSリソースからデータを自動的に収集し、機械学習、統計分析、グラフ理論を活用して、リソースの統合されたインタラクティブなビューを提供するものはどれですか？

A. Amazon Inspector

B. マゾン探偵

C. Amazon Guardduty

D. マゾンメイシー

回答を見る

正解: B

質問 #6

TCK銀行は顧客の個人データの保管にクラウドを導入しています。同行は通常、顧客に情報共有の慣行について説明し、機密データを保護しています。しかし、情報共有の慣行にはセキュリティ上の抜け穴がいくつか存在します。そのため、ハッカーが銀行の顧客の重要なデータを盗む可能性があります。このような状況では、どのクラウドコンプライアンスフレームワークに基づいて同銀行は罰せられるのでしょうか？

A. タール

B. glba

C. nist

D. GDPR

回答を見る

正解: B

質問 #7

ビリー・プラットは多国籍企業でクラウドセキュリティエンジニアとして働いています。2012年、彼の組織はすべてのアプリケーションとデータをAWSクラウド環境に移行しました。ビリーは、組織のAWSクラウド環境における悪意のあるアクティビティの根本原因を分析、調査、特定したいと考えています。以下のAmazonサービスのうち、さまざまなAWSリソースからデータを自動的に収集し、機械学習、統計分析、グラフ理論を活用して、リソースの統合されたインタラクティブなビューを提供するものはどれですか？

A. Amazon Inspector

B. マゾン探偵

C. Amazon Guardduty

D. マゾンメイシー

回答を見る

正解: B

質問 #8

レキシー・ロスは、マサチューセッツ州ボストンにあるIT企業でクラウドセキュリティエンジニアとして働いています。彼女の組織では膨大な量のデータが生成されます。ストレージのサイズ、速度、そしてフォールトトレランスを向上させるため、レキシーはRAIDを構成・作成したいと考えています。そこで、Windows Server 2016上に、分散パリティによるブロックレベルストライピングを含むRAIDを作成しました。パリティ情報は、1台を除くすべてのドライブに分散されています。RAID内のデータチャンクは通常のI/Oサイズよりも大きいですが、

A. 撃3

B. 撃5

C. RAID 1

D. RAID 0

回答を見る

正解: B

質問 #9

PARADIGM PlayStationという組織は、セキュリティ対策の一環として、インフラをクラウドに移行しました。ホスティングされているウェブサイトのセキュリティ問題を監視するため、インシデント対応チームを設置しました。SIEMを用いてネットワークアクセスログを調査したところ、インシデント対応チームは、ウェブサイトの一つが攻撃者の標的となり、SQLインジェクション攻撃に成功したことを示唆するインシデントをいくつか発見しました。その後、インシデント対応チームはウェブサイトとデータベースサーバーをオフラインにしました。

A. じ込め

B. 析

C. 整と情報共有

D. 後

回答を見る

正解: A

質問 #10

ある組織は、クラウド環境とリソースを監査することで、隠れたクラウドインフラストラクチャを検出し、未使用または不要なワークロードをシャットダウンし、コストを削減し、セキュリティリスクを最小限に抑え、クラウドインベントリを最適化したいと考えています。このシナリオにおいて、顧客データの管理を可能にするクラウドセキュリティ監査には、どの標準が適用可能でしょうか？

A. ラウドセキュリティアライアンス

B. ISO 27001および27002

C. SOC2

D. NIST SP800-53 Rev 4

回答を見る

正解: B

質問 #11

WITEC SolutionsというIT組織はクラウドコンピューティングを導入しました。組織は、ビジネスデータとサービスを安全に運用し続けるために、特定のリスクに適したアプローチに関する知識を習得し、リスクを管理する必要があります。活動のリスクによって機密データが失われた場合、どのリスク管理アプローチが組織に補償を与えるでしょうか？

A. スク軽減

B. スクの受け入れ

C. スク回避

D. スク転移

回答を見る

正解: D

質問 #12

レキシー・ロスは、マサチューセッツ州ボストンにあるIT企業でクラウドセキュリティエンジニアとして働いています。彼女の組織では膨大な量のデータが生成されます。ストレージのサイズ、速度、そしてフォールトトレランスを向上させるため、レキシーはRAIDを構成・作成したいと考えています。そこで、Windows Server 2016上に、分散パリティによるブロックレベルストライピングを含むRAIDを作成しました。パリティ情報は、1台を除くすべてのドライブに分散されています。RAID内のデータチャンクは通常のI/Oサイズよりも大きいですが、

A. 撃3

B. 撃5

C. RAID 1

D. RAID 0

回答を見る

正解: B

質問 #13

シンディ・ウィリアムズは、テキサス州オースティンにあるIT企業でクラウドセキュリティエンジニアとして働いています。AWSが提供する堅牢なセキュリティと費用対効果の高い機能を評価し、彼女の組織はAWSクラウドベースのサービスを導入しました。シンディはAmazon Elastic Compute Cloud（EC2）インスタンスにアプリケーションをデプロイしました。Amazon EC2インスタンスは、以下のクラウドコンピューティングサービスモデルのどれを表していますか？

A. ーズ

B. ース

C. ス

D. Iaas

回答を見る

正解: D

質問 #14

Global CloudEnvは、クラウド利用者に様々なクラウドベースのサービスを提供するクラウドサービスプロバイダーです。クラウドサービスプロバイダーは、クラウドサプライチェーン内の特定の関係者が実装すべきセキュリティ管理策に関するガイダンスを提供することで、クラウド実装を体系的に評価するためのツールとして使用できるフレームワークに準拠しています。これは、セキュリティ、信頼、保証、リスク（STAR）レジストリに登録されている組織のセキュリティ体制を評価するための標準として使用されています。

A. CDMI

B. CSA CAIQ

C. CSA CCM

D. ITU-T X

回答を見る

正解: C

質問 #15

Global SoftTechSolは、様々な国に拠点を置く様々な顧客にカスタマイズされたソフトウェアソリューションとサービスを提供する多国籍企業です。同社は、アプリケーションとサービスをパブリッククラウドでホスティングしています。Global SoftTechSolは、Cloud Debuggerを使用して、実行中のアプリケーションの現在の状態をリアルタイムで検査し、バグを発見し、本番環境におけるコードの動作を把握しています。Global SoftTechSolにCloud Debugger機能を提供しているサービスプロバイダーを教えてください。

A. ーグル

B. IBM

C. azure

D. AWS

回答を見る

正解: A

質問 #16

ケルシー・ルイスは、24時間365日体制のカスタマーサービスを提供するBPO企業でクラウドセキュリティエンジニアとして勤務しています。クラウドコンピューティングが提供するコスト効率の高いストレージとセキュリティ機能に魅力を感じ、彼女の組織は4年前にクラウド環境を導入しました。ケルシーは、電子メール通信、VoIP（Voice over IP）通信、Webトラフィック、メッセージングクライアント、ファイル転送、そしてインターネットサービス（ドメインネームサービス（DNS）とネットワークタイムプロトコル（NTP））のセキュリティを確保するためにTLSプロトコルを実装しました。

A. X

B. X

C. X

D. X

回答を見る

正解: D

質問 #17

シンディ・ウィリアムズは、テキサス州オースティンにあるIT企業でクラウドセキュリティエンジニアとして働いています。AWSが提供する堅牢なセキュリティと費用対効果の高い機能を評価し、彼女の組織はAWSクラウドベースのサービスを導入しました。シンディはAmazon Elastic Compute Cloud（EC2）インスタンスにアプリケーションをデプロイしました。Amazon EC2インスタンスは、以下のクラウドコンピューティングサービスモデルのどれを表していますか？

A. ス

B. ス

C. ース

D. ース

回答を見る

正解: B

質問 #18

TCK銀行は顧客の個人データの保管にクラウドを導入しています。同行は通常、顧客に情報共有の慣行について説明し、機密データを保護しています。しかし、情報共有の慣行にはセキュリティ上の抜け穴がいくつか存在します。そのため、ハッカーが銀行の顧客の重要なデータを盗む可能性があります。このような状況では、どのクラウドコンプライアンスフレームワークに基づいて同銀行は罰せられるのでしょうか？

A. タール

B. glba

C. nist

D. GDPR

回答を見る

正解: B

質問 #19

トム・ホランドは、ミシガン州ランシングにあるIT企業でクラウドセキュリティエンジニアとして働いています。彼の組織は、ユーザーアクセス、アプリケーション、データセキュリティは組織の責任、OS、ハイパーバイザー、物理、インフラストラクチャ、ネットワークセキュリティはクラウドサービスプロバイダーの責任というクラウドベースのサービスを導入しています。前述のクラウドセキュリティの共有責任に基づくと、トムの組織では以下のどのクラウドコンピューティングサービスモデルが適用されていますか？

A. フトウェアAs-a-Service

B. ンプレミス

C. ンフラストラクチャとしてのサービス

D. ラットフォームAs-a-service

回答を見る

正解: C

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手

eccouncil 312-40試験の質問と回答、Ec-council Certified Cloud Security Engineer |SPOTO

送信後に回答を表示する

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！ 今すぐ入手

eccouncil 312-40試験の質問と回答、Ec-council Certified Cloud Security Engineer |SPOTO

送信後に回答を表示する

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手