312-40 試験問題 11
SecAppSol Pvt. Ltd.は、ケンタッキー州ルイビルに拠点を置くクラウドソフトウェアおよびアプリケーション開発会社です。以前のクラウドサービスプロバイダーが提供していたセキュリティ機能は満足のいくものではなく、
2012 年、この組織は盗聴の被害に遭いました。そのため、SecAppSol Pvt. Ltd. はクラウド サービス プロバイダーを変更し、堅牢でコスト効率の高いセキュリティ機能を備えた AWS クラウドベース サービスを採用しました。SecAppSol Pvt. Ltd. のセキュリティ チームは、SSL または TLS セッションを開始するロード バランサーとクライアント間のトラフィックをどのように暗号化しているのでしょうか。
2012 年、この組織は盗聴の被害に遭いました。そのため、SecAppSol Pvt. Ltd. はクラウド サービス プロバイダーを変更し、堅牢でコスト効率の高いセキュリティ機能を備えた AWS クラウドベース サービスを採用しました。SecAppSol Pvt. Ltd. のセキュリティ チームは、SSL または TLS セッションを開始するロード バランサーとクライアント間のトラフィックをどのように暗号化しているのでしょうか。
312-40 試験問題 12
Trevor Noah は、ワシントン州シアトルにある IT 企業でクラウド セキュリティ エンジニアとして働いています。Trevor は、クラウドで完全に機能する環境の縮小版を実行する災害復旧アプローチを実装しました。この方法は、RTO と RPO を数分以内にする必要がある組織の中核的なビジネス クリティカルな機能とソリューションに最適です。与えられた情報に基づいて、Trevor が実装している災害復旧アプローチは次のどれですか。
312-40 試験問題 13
Andrew Gerrard 氏は、過去 3 年間、多国籍企業でクラウド セキュリティ エンジニアとして働いています。彼の組織はクラウドベースのサービスを使用しており、DR 計画を実装しています。Andrew 氏は、災害が発生したときに DR 計画が効率的に機能し、組織が復旧して通常の業務を継続できるようにしたいと考えています。
したがって、DR 計画の所有者である Andrew と、DR 計画の開発と実装に関与する他のチーム メンバーは、矛盾点や不足している要素を特定するために計画を検討しました。与えられたシナリオに基づいて、Andrew の組織で実行された DR テストのタイプは次のどれですか。
したがって、DR 計画の所有者である Andrew と、DR 計画の開発と実装に関与する他のチーム メンバーは、矛盾点や不足している要素を特定するために計画を検討しました。与えられたシナリオに基づいて、Andrew の組織で実行された DR テストのタイプは次のどれですか。
312-40 試験問題 14
Chris Noth 氏は、CloudAppSec Private Ltd でシニア クラウド セキュリティ エンジニアとして働いています。彼の組織は、ネットワーク接続とリアルタイム データ同期を備えた完全冗長機器で構成されたフォールト トレラントな災害復旧サイトを提供するために、DRaaS (Disaster Recovery as a Service) 企業を選択しました。したがって、災害が Chris の組織を襲った場合、最小限のダウンタイムとデータ損失なしで災害復旧サイトへのフェイルオーバーを実行できます。与えられた情報に基づくと、DRaaS 企業が Chris の組織に提供する災害復旧サイトはどれですか。
312-40 試験問題 15
Falcon Computers は、IT インフラストラクチャをクラウド上で実行している IT 企業です。組織は、ビジネス ビジョンをクラウド ビジョンと一致させるために、企業のクラウド環境にクラウド ガバナンスを実装する必要があります。次のクラウド ガバナンス コンポーネントのうち、組織がクラウド ビジョンとビジネス ビジョンを一致させるのに役立つものはどれですか。