[2023-08-14更新,73問] 無料ISACA CCAK試験問題集、CCAK復習解答例(ページ 6)

コンプライアンスの責任と責任の所在について正しいのはどれですか?

A. 組織は、さまざまな規制要件を遵守する責任を CSP に移管できる場合がありますが、説明責任の所有権は CSP にあります。

B. 組織は、さまざまな規制要件を遵守する責任を CSP に移管することができますが、責任の所有権は CSP に残ります。

C. 組織は、さまざまな規制要件を遵守する責任と説明責任を CSP に移管する場合があります。

D. 組織は、さまざまな規制要件の遵守に対する責任や責任を CSP に移譲することができません。

クライアントのビジネスプロセスが変更された場合、CSP SLA は次のことを行う必要があります。

A. 必要に応じて確認され、更新されます。

B. SLA を更新できないため、レビューされません。

C. 見直しはしないが、クラウド契約を直ちに解除する必要がある。

D. レビューは可能ですが、SLA は更新できません。

組織はコントロールをどのように設計すべきでしょうか?

A. クラウドプロバイダーによる

B. ISO27001フレームワークの使用

C. 内部監査チームによる

D. 組織のリスク管理フレームワークの使用

組織がサービスとしてのインフラストラクチャ (IaaS) 展開にプログラムによる自動化を使用する場合、監査人に設計と実装の決定について最も適切な見解を与えるものは次のうちどれですか? 可視性:

A. サービスレベルアグリーメント。

B. ビルドスクリプト内のソースコード。

C. 脅威モデリング演習からの出力。

D. 自動テストの結果。

ネットワークログデータにギャップがある場合、何ができるでしょうか?

A. クラウドプロバイダーにさらにポートを閉じるように依頼します。

B. 何もありません。クラウドプロバイダーは情報を利用できるようにする必要があります。

C. クラウドプロバイダーに、より多くのポートを開くように依頼します。

D. 独自のログを使用してテクノロジースタックを計測できます。

E. 何もありません。クラウドに記録できるデータには単純に制限があります。

最新アップロード: 126SAP.C-TS412-2021.v2025-09-06.q90; 148Microsoft.MB-700.v2025-09-06.q281; 142Docker.DCA.v2025-09-06.q175; 113SAP.C-BCFIN-2502.v2025-09-05.q12; 123Avaya.77201X.v2025-09-05.q58; 109Oracle.1Z0-1079-24.v2025-09-05.q19; 112NBMTM.BCMTMS.v2025-09-05.q33; 109Huawei.H19-423_V1.0.v2025-09-04.q138; 115Nokia.4A0-113.v2025-09-04.q69; 137Microsoft.PL-200.v2025-09-04.q112

PDFファイルをダウンロード