[2023-08-14更新,73問] 無料ISACA CCAK試験問題集、CCAK復習解答例(ページ 2)

CCAK 試験問題 1

仮想マシンの通信はどのようにしてネットワークセキュリティ制御をバイパスできるのでしょうか?

A. VM 通信では、同じハードウェアホスト上の仮想ネットワークを使用する場合があります。

B. ゲスト OS はステルスモードを呼び出すことができます

C. ハイパーバイザーは複数のネットワークインターフェイスに依存します。

D. ほとんどのネットワークセキュリティシステムは、暗号化された VM トラフィックを認識しません。

E. VM イメージには、ファイアウォールをバイパスするようにプログラムされたルートキットが含まれる場合があります

CCAK 試験問題 2

金融ビジネスへの影響の例は次のうちどれですか?

A. DDoS 攻撃により、顧客のクラウドが 24 時間アクセス不能になり、数百万ドルの売上が失われます。

B. ハッカーが盗んだ管理者 ID を使用して SaaS の販売およびマーケティングシステムをダウンさせ、その結果、顧客の注文を処理したり顧客関係を管理したりできなくなります。

C. 違反は CEO にタイムリーに報告されましたが、CFO と CISO が公の場で互いに非難し合った結果、社会の信頼が失墜し、取締役会は 3 名全員を交代することになりました。

D. クラウドプロバイダーが、セキュリティで保護されていないサーバーからの顧客の個人データの侵害を報告しなかったため、GDPR により 1,000 万ユーロの罰金が科せられました。

CCAK 試験問題 3

あなたには ISMS の実装が割り当てられており、その範囲はオンプレミスとクラウドの両方のインフラストラクチャをカバーする必要があります。あなたの最良の選択肢は次のうちどれですか?

A. ISO/IEC 27001 を実装し、ISO/IEC 27017 の追加の制御でそれを補完します。

B. ISO/IEC 27001 を実装し、NIST SP 800-145 の追加制御でそれを補完します。

C. ISO/IEC 27001 を実装し、ISO/IEC 27002 の追加制御でそれを補完します。

D. ISO/IEC 27002 を実装し、CCM からの追加制御でそれを補完します。

CCAK 試験問題 4

CSP は、インフラストラクチャ上で実施される侵入テストを契約します。監査人は、その防御、資産、またはチャネルについて事前の知識を持たずにターゲットに関与します。CSP のセキュリティオペレーションセンターには、監査の範囲とテストベクトルが事前に通知されません。CSP によってどのモードが選択されますか?

A. ダブルグレーボックス

B. ダブルブラインド

C. タンデム

D. 反転

CCAK 試験問題 5

高度に規制された業界または環境で Security as a Service を展開する場合、両当事者は事前に何を合意し、SLA に含めるべきでしょうか?

A. 規制に適合するセキュリティソフトの種類と必要なライセンス数。

B. 規制情報のセキュリティ侵害に対するインシデントごとのコスト。

C. 規制目標を達成するために必要なサービスレベルを定義する指標。

D. クライアントが規制上の罰金の査定を開始するまでに、セキュリティ違反が発生する可能性がある期間。

E. 契約に関連する規制とその回避方法。

他のバージョン: 227ISACA.CCAK.v2025-02-18.q64; 766ISACA.CCAK.v2022-11-04.q71

最新アップロード: 126SAP.C-TS412-2021.v2025-09-06.q90; 138Microsoft.MB-700.v2025-09-06.q281; 141Docker.DCA.v2025-09-06.q175; 113SAP.C-BCFIN-2502.v2025-09-05.q12; 121Avaya.77201X.v2025-09-05.q58; 109Oracle.1Z0-1079-24.v2025-09-05.q19; 111NBMTM.BCMTMS.v2025-09-05.q33; 109Huawei.H19-423_V1.0.v2025-09-04.q138; 115Nokia.4A0-113.v2025-09-04.q69; 137Microsoft.PL-200.v2025-09-04.q112

CCAK 試験問題 1

CCAK 試験問題 2

CCAK 試験問題 3

CCAK 試験問題 4

CCAK 試験問題 5

PDFファイルをダウンロード