ECCOUNCIL 312-40 시험 질문 및 답변, EC-Council Certified Cloud Security Engineer

질문 #1

신디 윌리엄스는 텍사스주 오스틴에 위치한 IT 회사에서 클라우드 보안 엔지니어로 근무해 왔습니다. AWS가 제공하는 강력한 보안과 비용 효율적인 기능 덕분에 그녀의 회사는 AWS 클라우드 기반 서비스를 도입했습니다. 신디는 Amazon Elastic Compute Cloud(EC2) 인스턴스에 애플리케이션을 배포했습니다. Amazon EC2 인스턴스는 다음 중 어떤 클라우드 컴퓨팅 서비스 모델을 나타냅니까?

A. SAAS

B. daas

C. paas

D. iaas

답변 보기

정답: D

질문 #2

가브리엘 베이트먼은 지난 5년간 IT 회사에서 클라우드 보안 엔지니어로 근무해 왔습니다. 최근 COVID-19 팬데믹으로 인해 그의 회사는 모든 직원에게 재택근무를 허용했습니다. 가브리엘의 회사는 모든 직원이 여러 기기에서 다양한 위치에서 파일, 이메일 및 기타 Office 프로그램에 안전하게 액세스할 수 있도록 Microsoft Office 365를 사용하고 있습니다. 다음 중 Microsoft Office 365의 패치 관리를 담당하는 사람은 누구입니까?

A. 가브리엘의 조직과 Microsoft는 패치 관리에 대한 책임을 공유합니다

B. Gabriel의 조직은 패치 관리를 제 3 자에게 아웃소싱해야합니다

C. Gabriel의 조직은 전적으로 패치 관리에 책임이 있습니다

D. Microsoft는 패치 관리에 전적으로 책임이 있습니다

답변 보기

정답: D

질문 #3

Daffod는 전 세계 고객에게 클라우드 기반 서비스를 제공하는 미국의 클라우드 서비스 제공업체입니다. 여러 고객이 안전하고 비용 효율적인 Daffod의 클라우드 서비스를 채택하고 있습니다. Daffod는 미국의 경제 및 국가 안보 이익에 있어 정보 보안의 중요성을 인식하고 미국에서 제정된 클라우드 컴퓨팅 법률을 준수합니다. 제시된 정보를 바탕으로 Daffod는 어떤 법률을 준수합니까?

A. ferpa

B. 클라우드

C. Fisma

D. ECPA

답변 보기

정답: C

질문 #4

에이단 맥그로는 다국적 기업의 클라우드 보안 엔지니어입니다. 2018년, 그의 회사는 클라우드 환경에 워크로드와 데이터를 구축했습니다. 에이단은 조직 외부로 공유되어야 하는 중요 정보를 무단 침입자와 해커로부터 보호하는 책임을 맡았습니다. 그는 조직 외부로 공유될 조직의 민감한 정보를 공격자로부터 보호하기 위해 데이터를 암호화하고 사용자 권한을 시스템에 포함시키고자 합니다.

A. 정보 권리 관리

B. 신원 및 액세스 관리

C. 크로스 도메인 신원 관리 시스템

D. 특권 사용자 관리

답변 보기

정답: A

질문 #5

빌리 프랫은 다국적 기업에서 클라우드 보안 엔지니어로 일하고 있습니다. 2012년, 그의 회사는 모든 애플리케이션과 데이터를 AWS 클라우드 환경으로 이전했습니다. 빌리는 회사의 AWS 클라우드 환경에서 발생하는 악성 활동의 근본 원인을 분석, 조사 및 파악하고자 합니다. 다음 중 다양한 AWS 리소스에서 데이터를 자동으로 수집하고 머신 러닝, 통계 분석, 그래프 이론을 활용하여 리소스에 대한 통합적이고 인터랙티브한 뷰를 제공하는 Amazon 서비스는 무엇입니까?

A. 아마존 검사관

B. 아마존 형사

C. Amazon Guardduty

D. 아마존 마키

답변 보기

정답: B

질문 #6

TCK 은행은 고객 개인정보 저장을 위해 클라우드를 도입했습니다. 은행은 일반적으로 고객에게 정보 공유 관행을 설명하고 민감한 데이터를 안전하게 보호합니다. 그러나 정보 공유 관행에는 몇 가지 보안 허점이 존재합니다. 따라서 해커가 은행 고객의 중요 데이터를 훔칠 수 있습니다. 이러한 상황에서 은행은 어떤 클라우드 규정 준수 프레임워크에 따라 처벌을 받게 될까요?

A. itar

B. GLBA

C. Nist

D. GDPR

답변 보기

정답: B

질문 #7

빌리 프랫은 다국적 기업에서 클라우드 보안 엔지니어로 일하고 있습니다. 2012년, 그의 회사는 모든 애플리케이션과 데이터를 AWS 클라우드 환경으로 이전했습니다. 빌리는 회사의 AWS 클라우드 환경에서 발생하는 악성 활동의 근본 원인을 분석, 조사 및 파악하고자 합니다. 다음 중 다양한 AWS 리소스에서 데이터를 자동으로 수집하고 머신 러닝, 통계 분석, 그래프 이론을 활용하여 리소스에 대한 통합적이고 인터랙티브한 뷰를 제공하는 Amazon 서비스는 무엇입니까?

A. 아마존 검사관

B. 아마존 형사

C. Amazon Guardduty

D. 아마존 마키

답변 보기

정답: B

질문 #8

렉시 로스는 매사추세츠주 보스턴에 있는 IT 회사에서 클라우드 보안 엔지니어로 일하고 있습니다. 그녀의 조직은 엄청난 양의 데이터를 생성합니다. 스토리지 크기, 속도 및 내결함성을 높이기 위해 렉시는 RAID를 구성하고 생성하려고 합니다. 따라서 그녀는 분산 패리티를 사용하는 블록 수준 스트라이핑을 포함하는 Windows Server 2016에 RAID를 생성했습니다. 패리티 정보는 하나를 제외한 모든 드라이브에 분산됩니다. RAID의 데이터 청크는 일반 I/O 크기보다 크지만,

A. RAID 3

B. RAID 5

C. RAID 1

D. RAID 0

답변 보기

정답: B

질문 #9

패러다임 플레이스테이션(PARADIGM PlayStation)이라는 기업은 보안 강화를 위해 인프라를 클라우드로 이전했습니다. 호스팅된 웹사이트의 보안 문제를 모니터링하기 위해 사고 대응팀을 구성했습니다. SIEM을 사용하여 네트워크 접근 로그를 분석하던 중, 사고 대응팀은 웹사이트 중 하나가 공격자의 표적이 되었음을 시사하는 몇 가지 사고를 발견했고, SQL 인젝션 공격을 성공적으로 수행했습니다. 이후 사고 대응팀은 웹사이트와 데이터베이스 서버를 오프라인 상태로 만들었습니다.

A. 격리

B. 분석

C. 조정 및 정보 공유

D. 사후

답변 보기

정답: A

질문 #10

한 조직이 클라우드 환경과 리소스를 감사하여 숨겨진 클라우드 인프라를 탐지하고, 사용하지 않거나 원치 않는 워크로드를 중단하고, 비용을 절감하고, 보안 위험을 최소화하고, 클라우드 인벤토리를 최적화하고자 합니다. 이 시나리오에서 고객 데이터 관리를 지원하는 클라우드 보안 감사에 적용 가능한 표준은 무엇입니까?

A. 클라우드 보안 동맹

B. ISO 27001 & 27002

C. SOC2

D. NIST SP800-53 Rev 4

답변 보기

정답: B

질문 #11

WITEC Solutions라는 IT 기업이 클라우드 컴퓨팅을 도입했습니다. 이 기업은 특정 위험에 적합한 접근 방식에 대한 지식을 습득하여 비즈니스 데이터와 서비스를 안전하게 유지하고 운영하기 위한 위험을 관리해야 합니다. 활동 위험으로 인해 민감한 데이터가 손실될 경우, 어떤 위험 관리 접근 방식이 기업에 보상을 제공할 수 있을까요?

A. 위험 완화

B. 위험 수용

C. 위험 회피

D. 위험 전이

답변 보기

정답: D

질문 #12

렉시 로스는 매사추세츠주 보스턴에 있는 IT 회사에서 클라우드 보안 엔지니어로 일하고 있습니다. 그녀의 조직은 엄청난 양의 데이터를 생성합니다. 스토리지 크기, 속도 및 내결함성을 높이기 위해 렉시는 RAID를 구성하고 생성하려고 합니다. 따라서 그녀는 분산 패리티를 사용하는 블록 수준 스트라이핑을 포함하는 Windows Server 2016에 RAID를 생성했습니다. 패리티 정보는 하나를 제외한 모든 드라이브에 분산됩니다. RAID의 데이터 청크는 일반 I/O 크기보다 크지만,

A. RAID 3

B. RAID 5

C. RAID 1

D. RAID 0

답변 보기

정답: B

질문 #13

신디 윌리엄스는 텍사스주 오스틴에 위치한 IT 회사에서 클라우드 보안 엔지니어로 근무해 왔습니다. AWS가 제공하는 강력한 보안과 비용 효율적인 기능 덕분에 그녀의 회사는 AWS 클라우드 기반 서비스를 도입했습니다. 신디는 Amazon Elastic Compute Cloud(EC2) 인스턴스에 애플리케이션을 배포했습니다. Amazon EC2 인스턴스는 다음 중 어떤 클라우드 컴퓨팅 서비스 모델을 나타냅니까?

A. SAAS

B. daas

C. paas

D. iaas

답변 보기

정답: D

질문 #14

Global CloudEnv는 클라우드 소비자에게 다양한 클라우드 기반 서비스를 제공하는 클라우드 서비스 제공업체입니다. 본 클라우드 서비스 제공업체는 클라우드 공급망 내 특정 주체가 구현해야 하는 보안 제어에 대한 지침을 제공함으로써 클라우드 구현을 체계적으로 평가하는 도구로 사용할 수 있는 프레임워크를 준수합니다. 이는 보안, 신뢰, 보증 및 위험(STAR) 등록 기관의 보안 태세를 평가하는 기준으로 사용됩니다. 제공된 i를 기반으로

A. CDMI

B. CSA CAIQ

C. CSA CCM

D. ITU-T X

답변 보기

정답: C

질문 #15

글로벌 소프트테크솔(Global SoftTechSol)은 여러 국가의 다양한 고객에게 맞춤형 소프트웨어 솔루션과 서비스를 제공하는 다국적 기업입니다. 퍼블릭 클라우드를 사용하여 애플리케이션과 서비스를 호스팅합니다. 글로벌 소프트테크솔은 클라우드 디버거(Cloud Debugger)를 사용하여 실행 중인 애플리케이션의 현재 상태를 실시간으로 검사하고, 버그를 발견하고, 운영 환경에서 코드의 동작을 파악합니다. 글로벌 소프트테크솔에 클라우드 디버거 기능을 제공하는 서비스 제공업체는 누구인가요?

A. 구글

B. IBM

C. Azure

D. aws

답변 보기

정답: A

질문 #16

켈시 루이스는 24시간 연중무휴 고객 서비스를 제공하는 BPO 기업에서 클라우드 보안 엔지니어로 근무해 왔습니다. 클라우드 컴퓨팅이 제공하는 비용 효율적인 스토리지와 보안 기능 덕분에 그녀의 회사는 4년 전 클라우드 환경을 도입했습니다. 켈시는 이메일 통신, VoIP(Voice over IP) 통신, 웹 트래픽, 메시징 클라이언트, 파일 전송, 인터넷 서비스(도메인 이름 서비스(DNS) 및 네트워크 시간 프로토콜(NTP))에 보안을 제공하기 위해 TLS 프로토콜을 구현했습니다.

A. X

B. X

C. X

D. X

답변 보기

정답: D

질문 #17

신디 윌리엄스는 텍사스주 오스틴에 위치한 IT 회사에서 클라우드 보안 엔지니어로 근무해 왔습니다. AWS가 제공하는 강력한 보안과 비용 효율적인 기능 덕분에 그녀의 회사는 AWS 클라우드 기반 서비스를 도입했습니다. 신디는 Amazon Elastic Compute Cloud(EC2) 인스턴스에 애플리케이션을 배포했습니다. Amazon EC2 인스턴스는 다음 중 어떤 클라우드 컴퓨팅 서비스 모델을 나타냅니까?

A. PAAS

B. laas

C. Saas

D. DAA

답변 보기

정답: B

질문 #18

TCK 은행은 고객 개인정보 저장을 위해 클라우드를 도입했습니다. 은행은 일반적으로 고객에게 정보 공유 관행을 설명하고 민감한 데이터를 안전하게 보호합니다. 그러나 정보 공유 관행에는 몇 가지 보안 허점이 존재합니다. 따라서 해커가 은행 고객의 중요 데이터를 훔칠 수 있습니다. 이러한 상황에서 은행은 어떤 클라우드 규정 준수 프레임워크에 따라 처벌을 받게 될까요?

A. itar

B. GLBA

C. Nist

D. GDPR

답변 보기

정답: B

질문 #19

톰 홀랜드는 미시간주 랜싱에 위치한 IT 회사에서 클라우드 보안 엔지니어로 근무하고 있습니다. 그의 조직은 사용자 액세스, 애플리케이션 및 데이터 보안은 조직의 책임이며, OS, 하이퍼바이저, 물리적, 인프라 및 네트워크 보안은 클라우드 서비스 제공업체의 책임인 클라우드 기반 서비스를 도입했습니다. 앞서 언급한 클라우드 보안 공유 책임에 따라, 톰의 조직에서 시행되는 클라우드 컴퓨팅 서비스 모델은 무엇입니까?

A. 서비스 소프트웨어

B. 온 프레미스

C. 서비스 인프라-서비스

D. 플랫폼-서비스

답변 보기

정답: C

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기

ECCOUNCIL 312-40 시험 질문 및 답변, EC-Council Certified Cloud Security Engineer | SPOTO

제출 후 답변 보기

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일! 지금 받기

ECCOUNCIL 312-40 시험 질문 및 답변, EC-Council Certified Cloud Security Engineer | SPOTO

제출 후 답변 보기

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기