[2023-08-14更新,73問] 無料ISACA CCAK試験問題集、CCAK復習解答例(ページ 12)

クラウドを導入した成熟したセキュリティプログラムを持つ組織の上級クラウドセキュリティ監査担当者の観点から、DevSecOps の概念を最もよく表しているのは次のどれですか?

A. 自動化を使用してソフトウェア開発をよりシンプル、迅速、簡単にします。

B. 統合、テスト、展開の問題に対処するための開発標準

C. 自動化によりソフトウェアの一貫性を促進する運用フレームワーク

D. ソフトウェア開発の自動化を使用したセキュリティ統合のプロセス

クラウドネットワークインフラストラクチャに関連するセキュリティについてはどうなるのでしょうか?

A. クラウドファイアウォールでデフォルトの許可を実装し、必要に応じて制限する必要があります。

B. クラウドファイアウォールでデフォルトの拒否を実装する必要があります。

C. 可視性を高めるために、同じ仮想サブネット内のワークロード間のトラフィックを常にオープンする必要があります。

D. クラウドファイアウォールはネットワークごとに適用する必要があります。

E. 既存のファイアウォールと同じクラウドファイアウォールを展開する必要があります。

リソースプーリングとは何ですか?

A. プロバイダーのコンピューティングリソースは、複数のコンシューマーにサービスを提供するためにプールされます。

B. 各クライアントの専用コンピューティングリソースは、コロケーション施設にプールされます。

C. インターネット (「クラウド」) データセンターを水力発電ダムなどの複数のエネルギー源の近くに配置します。

D. インターネットベースの CPU がプールされ、マルチスレッドが可能になります。

E. 上記のいずれにも該当しません。

IaaSprovider に割り当てられる可能性が最も低いデータセキュリティコントロールはどれですか?

A. 物理的破壊

B. 暗号化ソリューション

C. アプリケーションロジック

D. アクセス制御

E. 資産の管理と追跡

組織のクラウドサービスポートフォリオに対する保証活動の優先順位付けは、主に組織の次の能力に依存します。

A. 標準化されたリスクベースのアプローチを使用して計画を作成します。

B. リスクの高いクラウドサービスプロバイダーとの頻繁なレビューをスケジュールします。

C. 包括的なクラウドサービスインベントリを維持します。

D. クラウドサービスを使用して、さまざまなビジネス機能からの意見を照合します。

365日無料更新
専門家プレゼンツ
207 問題と解答
Windows / Mac / Android / iOS　などをサポート

最新 ISACA CCAK 試験問題集は GoShiken.com のサポートで CCAK 試験を合格させます！

(40%OFF 特別割引: JPNPDF)

最新アップロード: 127SAP.C-TS412-2021.v2025-09-06.q90; 157Microsoft.MB-700.v2025-09-06.q281; 143Docker.DCA.v2025-09-06.q175; 113SAP.C-BCFIN-2502.v2025-09-05.q12; 124Avaya.77201X.v2025-09-05.q58; 109Oracle.1Z0-1079-24.v2025-09-05.q19; 113NBMTM.BCMTMS.v2025-09-05.q33; 109Huawei.H19-423_V1.0.v2025-09-04.q138; 116Nokia.4A0-113.v2025-09-04.q69; 137Microsoft.PL-200.v2025-09-04.q112

PDFファイルをダウンロード