CCSK日本語 by Cloud Security Alliance Valid Free Exam Practice Test

Question 1

安全でないインターフェースと API に関連するリスクを最もよく表すものはどれですか?

A. サーバーのリソース消費量を増やす B. 保存時の安全なデータ暗号化の確保 C. 中間者攻撃 D. 権限のないユーザーへのデータ公開

Correct Answer: D

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 2

ENISA: すべてのシナリオに共通する 5 つの主要な法的問題の 1 つではないものは次のとおりです。

A. 業務上の過失 B. 知的財産 C. グローバル化 D. データ保護 E. アウトソーシングサービスとコントロールの変更

Correct Answer: C

Question 3

CCM: 「Health4Sure」という架空の会社は米国にあり、患者の健康を追跡するためのクラウドベースのサービスを提供しています。同社は、他の業界標準の中でも HIPAA/HITECH Act に準拠しています。Health4Sure は、クラウドサービスの全体的なセキュリティを CCM ツールキットに照らして評価し、このドキュメントを潜在的なクライアントに提示できるようにすることにしました。
次のアプローチのうち、Health4Sure のクラウドサービスの全体的なセキュリティ体制を評価するのに最も適しているのはどれですか?

A. CCM 列は HIPAA/HITECH 法にマッピングされているため、Health4Sure は、HIPPA/HITECH 法への準拠の結果として、CCM コントロールが既にカバーされていることを確認できます。その後、残りのコントロールを評価できます。このアプローチは時間を節約します。 B. CCM ドメインは HIPAA/HITECH Act にマッピングされていません。したがって、Health4Sure は、CCM のすべてのコントロールに対してクラウドサービスのセキュリティ体制を評価する必要があります。このアプローチにより、セキュリティ体制を徹底的に評価できます。 C. CCM ドメインコントロールは HIPAA/HITECH Act にマッピングされているため、Health4Sure は HIPPA/HITECH Act への準拠の結果として既にカバーされている CCM コントロールを検証できます。その後、残りのコントロールを徹底的に評価できます。このアプローチにより、企業の全体的なセキュリティ体制を効率的に評価できるため、時間を節約できます。

Correct Answer: B

Question 4

インシデント対応の検出および分析フェーズにおける主な目的は何ですか?

A. インシデント対応ポリシーの開発と更新 B. ネットワークのセグメンテーションと分離の実装 C. 詳細な法医学調査の実施 D. アラートの検証とインシデントの範囲の推定

Correct Answer: D

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 5

クラウドプロバイダー間の ID およびアクセス管理 (IAM) システムの多様性は、マルチクラウド戦略にどのような影響を与えますか?

A. 多様な IAM モデルを提供することで、セキュリティを強化します。 B. さまざまな価格モデルを活用してコストを削減します。 C. 個別の構成と統合が必要になるため、複雑さが増します。 D. 標準化された IAM プロトコルを提供することで管理を簡素化します。

Correct Answer: C

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 6

顧客が準拠プロバイダーから事前に承認された規制または標準ベースの制御のセットを取得するクラウドコンプライアンスの実践を説明する用語はどれですか。

A. コンプライアンス継承 B. 自動化されたコンプライアンス C. 監査継承 D. 認証継承

Correct Answer: A

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 7

管理インフラストラクチャにおけるクラウドプロバイダーの主要なセキュリティ責任は何ですか?

A. 安全なネットワークインフラストラクチャの構築と適切な構成 B. 仮想ネットワーク、特にファイアウォールの展開を適切に構成する C. ファイアウォールを除いて、仮想ネットワークのデプロイを適切に構成する D. ネットワーク全体での第 2 要素認証の構成 E. カスタムアクセスと構成のために、できるだけ多くの API エンドポイントを提供する

Correct Answer: C

Question 8

クラウド環境におけるクラウドインフラストラクチャエンタイトルメント管理 (CIEM) の主な目的は何ですか?

A. クラウドリソースへのアクセスの管理 B. ネットワークトラフィックの監視 C. ソフトウェアライセンスの管理 D. クラウドサービスの導入

Correct Answer: A

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 9

顧客がオペレーティングシステムとアプリケーションを管理する必要があるクラウドサービスモデルはどれですか?

A. サービスとしてのプラットフォーム (PaaS) B. サービスとしてのソフトウェア (SaaS) C. サービスとしてのインフラストラクチャ (laaS) D. サービスとしてのネットワーク (NaaS)

Correct Answer: C

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 10

アプリケーションのセキュリティ脆弱性を特定する最も効果的な方法は何ですか?

A. アプリケーションが完全に開発されるまで待機し、単一の侵入テストを実行します。 B. 開発プロセス全体を通じて自動および手動のセキュリティテストを実施する C. テストを一切行わずに開発者による安全なコーディング手法のみに依存する D. リリース直前にアプリケーションのソースコードのコードレビューを実行する

Correct Answer: B

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 11

関数をライフサイクルフェーズにマッピングする場合、データを正常に処理するにはどの関数が必要ですか?

A. 作成、保存、使用、および共有 B. 作成して保存 C. 作成、使用、保存、および削除 D. 作成、保存、および使用 E. 作成して使用する

Correct Answer: A

Question 12

クラウドセキュリティの実装に役立つ一般化されたテンプレートを提供するクラウドセキュリティモデルタイプはどれですか?

A. クラウドコントロールマトリックス (CCM) B. デザインパターン C. モデルまたはフレームワークを制御します D. 概念モデルまたはフレームワーク E. 参照アーキテクチャ

Correct Answer: E

Cloud Security Alliance Certificate of Cloud Security Knowledge (v4.0) Exam (CCSK日本語版) - CCSK日本語 Exam Practice Test