CCSP日本語 by ISC Valid Free Exam Practice Test

Question 1

最新のWebサービスシステムは、高可用性と復元力を実現するように設計されています。システム、環境、またはアプリケーション内の問題を検出し、軽減のためにプログラムで冗長システムまたはプロセスを呼び出す機能に関連する概念はどれですか。

A. 冗長性 B. 弾力性 C. 自動化 D. フォールトトレランス

Correct Answer: D

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 2

次のうち、SASTの機能ではないものはどれですか？

A. ソースコードレビュー B. 「ホワイトボックス」テスト C. 高度なスキルを持ち、多くの場合高価な外部コンサルタント D. チームビルディングの取り組み

Correct Answer: D

Question 3

次のクラウドの側面のどれが電子情報開示を複雑にしますか？

A. リソースプーリング B. 測定サービス C. オンデマンドセルフサービス D. マルチテナンシー

Correct Answer: D

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 4

iCloud、Dropbox、OneDriveなどの一般的なサービスで使用されているクラウド導入モデルはどれですか？

A. 公開 B. プライベート C. ハイブリッド D. コミュニティ

Correct Answer: A

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 5

次の脅威の種類のうち、最初のチェック後に自身の一部の承認を検証しないアプリケーションが関係するものはどれですか。

A. 関数レベルのアクセス制御がありません B. クロスサイトスクリプティング C. クロスサイトリクエストフォージェリ D. 注射

Correct Answer: A

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 6

あなたは小さな外科センターのセキュリティマネージャーです。組織は、現在のオンプレミスデータセンターのアップグレードオプションを検討しています。あなたのニーズを最もよく満たすために、次のオプションのどれを上級管理職に勧めますか？
応答：

A. 現在別の会社が所有しているデータセンターのリース B. まったく新しいデータセンターの構築 C. Tier2データセンターでプライベートクラウドスペースを借りる D. 現在のデータセンターにとどまる

Correct Answer: B

Question 7

BIAは、以下を除くすべての情報を提供するために使用できます。

A. 安全な取得 B. セキュリティ管理策の選択 C. BC / DR計画 D. リスク分析

Correct Answer: A

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 8

クラウドでのデータ廃棄の最も実用的なオプションは次のうちどれですか。

A. 暗号破砕 B. 溶融 C. 常温核融合 D. 上書き

Correct Answer: A

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 9

シングルサインオンシステムは、一元化された場所から、または一元化された方法を使用してユーザーを認証し、システムを信頼するアプリケーションがそれらのユーザーにアクセスを許可できるようにすることで機能します。ユーザーにアクセスを許可するために、認証システムとアプリケーションの間で何が渡されますか？

A. トークン B. 証明書 C. チケット D. 資格情報

Correct Answer: A

Question 10

多くのクラウドプロバイダーは、現在および将来の顧客にポリシー、実践、手順に自信を与えるためにどのタイプの監査レポートを使用しますか？

A. SOC 2 B. SOC 1 C. SAS-70 D. SOX

Correct Answer: A

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 11

次のうち、SIEMソリューションのコアコンポーネントではないものはどれですか？

A. 相関 B. コンプライアンス C. 集約 D. エスカレーション

Correct Answer: D

Question 12

SOCタイプ1レポートは、制限された対象者と目的のみを目的としているため、「制限付きの使用」と見なされます。
SOCタイプ1レポートに適した集団ではないものは次のうちどれですか。

A. 潜在的なクライアント B. 現在のクライアント C. 監査人 D. サービス組織

Correct Answer: A

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 13

どのタイプの監査レポートが、対象とする対象者の「使用制限」レポートと見なされますか？

A. SAS-70 B. SOCタイプ1 C. SOCタイプ2 D. SSAE-16

Correct Answer: B

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

ISC Certified Cloud Security Professional (CCSP日本語版) - CCSP日本語 Exam Practice Test