Últimas perguntas do exame CSA CCSK para uma preparação abrangente

A obtenção do Certificado de Conhecimento de Segurança na Nuvem (CCSK) é um testemunho da sua experiência em segurança na nuvem, e as perguntas práticas do CCSK da SPOTO são o melhor recurso para o ajudar a passar no exame. Essas perguntas e respostas abrangentes do exame cobrem todos os tópicos essenciais, fornecendo perguntas práticas realistas e exames simulados para simular o ambiente de teste real. Utilize estes valiosos materiais de estudo de preparação para o exame e recursos de exame para identificar lacunas de conhecimento e reforçar a sua compreensão. Com as questões práticas de CCSK da SPOTO, ganhará confiança e as competências necessárias para passar com sucesso. Esses recursos de exame meticulosamente elaborados oferecem uma ampla gama de perguntas de exame, garantindo que você esteja totalmente preparado para os desafios de segurança na nuvem que estão por vir.

Faça outros exames online

Pergunta #1

Uma implantação de nuvem de duas ou mais nuvens únicas é conhecida como:

A. Infra-estruturas como serviço

B. Uma nuvem privada

C. Uma nuvem comunitária

D. Uma nuvem híbrida

E. Modelo de cubo de nuvem de Jericó

Ver resposta

Resposta correta: C

Pergunta #2

ENISA: Que não é uma das cinco questões jurídicas fundamentais comuns a todos os cenários:

A. Proteção de dados

B. Negligência profissional

C. Globalização

D. Propriedade intelectual

E. Serviços de externalização e alterações no controlo

Ver resposta

Resposta correta: C

Pergunta #3

ENISA: Um exemplo de função de alto risco para pessoas internas mal-intencionadas num fornecedor de serviços de computação em nuvem inclui

A. Vendas

B. Marketing

C. Assessoria jurídica

D. Auditores

E. Contabilidade

Ver resposta

Resposta correta: D

Pergunta #4

Quais são as principais responsabilidades de segurança do fornecedor de serviços de computação em nuvem na infraestrutura de gestão?

A. Criar e configurar corretamente uma infraestrutura de rede segura

B. Configurar a autenticação de segundo fator em toda a rede

C. Configurar corretamente a implementação da rede virtual, especialmente as firewalls

D. Configurar corretamente a implementação da rede virtual, exceto as firewalls

E. Fornecer o maior número possível de pontos de extremidade da API para acesso e configurações personalizados

Ver resposta

Resposta correta: D

Pergunta #5

O que é que se aplica a uma carga de trabalho?

A. É uma unidade de processamento que consome memória

B. Não requer uma pilha de hardware

C. É sempre uma máquina virtual

D. Está configurado para tarefas específicas e estabelecidas

E. Deve ser contentorizado

Ver resposta

Resposta correta: A

Pergunta #6

ENISA: Qual é o potencial benefício da computação em nuvem em termos de segurança?

A. Actualizações do sistema mais eficientes e oportunas

B. Certificação ISO 27001

C. O fornecedor pode ofuscar o sistema O/S e as versões

D. Maior compatibilidade com a infraestrutura de TI do cliente

E. Bloqueio

Ver resposta

Resposta correta: A

Pergunta #7

O Perímetro Definido por Software (SDP) inclui quais componentes?

A. Cliente, Controlador e Gateway

B. Cliente, Controlador, Firewall e Gateway

C. Cliente, Firewall e Gateway

D. Controlador, Firewall e Gateway

E. Cliente, Controlador e Firewall

Ver resposta

Resposta correta: A

Pergunta #8

Que tipo de modelo de segurança na nuvem fornece modelos generalizados para ajudar a implementar a segurança na nuvem?

A. Modelos ou quadros conceptuais

B. Padrões de conceção

C. Modelos ou quadros de controlo

D. Arquitecturas de referência

E. Matriz de controlo da computação em nuvem (CCM)

Ver resposta

Resposta correta: D

Pergunta #9

Seleccione a afirmação abaixo que melhor descreve a relação entre identidades e atributos

A. Os atributos pertencem a entidades e as identidades pertencem a atributos

B. Um atributo é um objeto único numa base de dados

C. Uma identidade é um objeto distinto e único dentro de um determinado espaço de nomes

D. Os atributos são únicos devido às suas identidades

E. As identidades são os nomes de rede atribuídos aos servidores

Ver resposta

Resposta correta: D

Pergunta #10

Qual é a potencial preocupação com a utilização da segurança como serviço (SecaaS)?

A. Falta de visibilidade

B. Flexibilidade de implantação

C. Dimensionamento e custos

D. Partilha de informações

E. Isolamento de clientes

Ver resposta

Resposta correta: A

Pergunta #11

Como é que um SDLC deve ser modificado para abordar a segurança das aplicações num ambiente de computação em nuvem?

A. Ambientes de desenvolvimento integrado

B. Modelos actualizados de ameaça e confiança

C. Não é necessária qualquer alteração

D. Compiladores just-in-time

E. Ambos B e C

Ver resposta

Resposta correta: A

Pergunta #12

Qual é o domínio de governação que se centra na deteção, resposta, notificação e correção correcta e adequada de incidentes?

A. Segurança e encriptação de dados

B. Governação da informação

C. Resposta, notificação e correção de incidentes

D. Gestão da conformidade e da auditoria

E. Segurança das infra-estruturas

Ver resposta

Resposta correta: C

Pergunta #13

Que oportunidade ajuda a reduzir os problemas comuns de segurança das aplicações?

A. Infraestrutura elástica

B. Negar por defeito

C. Diminuição da utilização de micro-serviços

D. Segregação por defeito

E. Menos configurações sem servidor

Ver resposta

Resposta correta: A

Pergunta #14

Qual é a diferença de segurança mais significativa entre a infraestrutura tradicional e a computação em nuvem?

A. Plano de gestão

B. Opções de deteção de intrusões

C. Factores de autenticação secundários

D. Pontos de acesso à rede

E. Opções de configuração da segurança móvel

Ver resposta

Resposta correta: A

Pergunta #15

Uma falha de segurança na rede de raiz de um fornecedor de serviços de computação em nuvem não comprometerá a segurança de todos os clientes devido à configuração de multitenancy.

A. Falso

B. Verdadeiro

Ver resposta

Resposta correta: A

Ver as respostas após o envio

Por favor, envie seu e-mail e WhatsApp para obter respostas às perguntas.

Observação: certifique-se de que seu ID de e-mail e Whatsapp sejam válidos para que você possa obter os resultados corretos do exame.

E-mail:

WhatsApp/número de telefone:

NÃO QUER PERDER NADA?

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda!
Obtenha agora

Últimas perguntas do exame CSA CCSK para uma preparação abrangente

Ver as respostas após o envio

NÃO QUER PERDER NADA?

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda! Obtenha agora

Últimas perguntas do exame CSA CCSK para uma preparação abrangente

Ver as respostas após o envio

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda!
Obtenha agora