[2023-08-14更新,73問] 無料ISACA CCAK試験問題集、CCAK復習解答例(ページ 3)

クラウド顧客は、認定されたクラウドサービス上にソリューションを構成および開発しました。準拠した CSP の上に構築:

A. クラウドの顧客も準拠していることを意味します。

B. クラウドの顧客とクライアントの両方が準拠していることを意味します。

C. クラウドの顧客も準拠していることを必ずしも意味するものではありません。

D. クラウドの顧客は準拠しているが、クライアントが準拠していないことを意味します。

静的アプリケーションセキュリティテスト (SAST) 方法論と比較して、動的アプリケーションセキュリティテスト (DAST) を使用する利点は何ですか?

A. DAST は、ほとんどの CI/CD ツールと動的に統合できます。

B. DAST は SAST よりも多くの誤検知をもたらします。

C. DAST は遅いですが完全です。

D. SAST とは異なり、DAST はブラックボックスであり、プログラミング言語に依存しません。

次の項目のうち、Security as a Service (SecaaS) の例ではないものはどれですか?

A. スパムフィルタリング

B. 侵入検知

C. 認証

D. プロビジョニング

E. Webフィルタリング

パブリッククラウドを監査する場合、どの領域を確認する必要がありますか?

A. パッチ適用、ソースコードレビュー、ハイパーバイザー、アクセス制御

B. ID とアクセスの管理、データ保護

C. パッチ適用、構成、ハイパーバイザー、バックアップ

D. 脆弱性管理、サイバーセキュリティレビュー、パッチ適用

クラウド顧客がクラウドサービスプロバイダーを評価する際に考慮すべきデータセンターと物理的なセキュリティ対策は何ですか?

A. デューデリジェンスを実施して、クラウドプロバイダーが適切な物理的セキュリティ対策を適用していることを確認します。

B. ハードウェアとソフトウェアをオフサイトの場所に再配置するための社内ポリシーと手順を確認します。

C. データセンターへの入口と出口を制御するための監視システムの使用を評価します。

D. 物理的なセキュリティ境界を実装して、人員、データ、情報システムを保護します。

最新アップロード: 126SAP.C-TS412-2021.v2025-09-06.q90; 148Microsoft.MB-700.v2025-09-06.q281; 142Docker.DCA.v2025-09-06.q175; 113SAP.C-BCFIN-2502.v2025-09-05.q12; 123Avaya.77201X.v2025-09-05.q58; 109Oracle.1Z0-1079-24.v2025-09-05.q19; 112NBMTM.BCMTMS.v2025-09-05.q33; 109Huawei.H19-423_V1.0.v2025-09-04.q138; 115Nokia.4A0-113.v2025-09-04.q69; 137Microsoft.PL-200.v2025-09-04.q112

PDFファイルをダウンロード