[2023-08-14更新,73問] 無料ISACA CCAK試験問題集、CCAK復習解答例(ページ 15)

動的アプリケーションセキュリティテスト (DAST) は制限されているか、プロバイダーからの事前テスト許可が必要な場合があります。

A. はい

B. 偽

次の当事者のうち、クラウドコンプライアンス要件について説明責任を負うのはどれですか?

A. 要件に応じて顧客またはプロバイダーのいずれか

B. 顧客とプロバイダーの間で均等に共有されます。

C. お客様

D. プロバイダー

組織内では、クラウド導入アプローチの定義を担当する部門は次のうちどれですか?

A. 監査委員会

B. IT マネージャー

C. コンプライアンス管理者

D. 上級管理職

監査人がクラウド監査に関する組織のコンテキストを理解するための主な目的は、次のとおりです。

A. 組織がクラウドサービスプロバイダー (CSP) の制御自己評価と検証済みの監査レポートを実施したかどうかを判断します。

B. 組織がクラウド監査計画を策定しているかどうかを検証します。

C. 組織の現状の理解を検証し、クラウド監査計画が既存の監査アプローチにどのように適合するかを検証します。

D. クラウドサービスプロバイダー (CSP) ソリューションを利用して、組織のパフォーマンスの有効性を検証します。

政府機関のセキュリティ評価を行う余分なコスト、時間、スタッフを節約することを目的とした FedRAMP の基本的な概念は次のうちどれですか?

A. 節約し、計画的に行動する

B. 既存のものを使用し、何度も提供します

C. 頻繁に使用し、何度も提供します

D. 一度実行すれば、何度でも使用できます

最新アップロード: 127SAP.C-TS412-2021.v2025-09-06.q90; 157Microsoft.MB-700.v2025-09-06.q281; 143Docker.DCA.v2025-09-06.q175; 113SAP.C-BCFIN-2502.v2025-09-05.q12; 124Avaya.77201X.v2025-09-05.q58; 109Oracle.1Z0-1079-24.v2025-09-05.q19; 113NBMTM.BCMTMS.v2025-09-05.q33; 109Huawei.H19-423_V1.0.v2025-09-04.q138; 116Nokia.4A0-113.v2025-09-04.q69; 137Microsoft.PL-200.v2025-09-04.q112

PDFファイルをダウンロード