本日更新されたCCSK日本語練習テスト2025年最新の無料問題集を無料登録！
最新のJPNTest CCSK日本語のPDF問題集をダウンロード（179問題と解答)
質問 # 13
通常、ネットワークのサービス タイプが異なるハードウェアに分離されているのはなぜですか?
- A. 独自のセキュリティが必要
- B. 個別のアクセス制御が必要です
- C. クラウド コンシューマのリソース プールを管理します。
- D. 他のネットワークとは異なる機能を持つ
- E. 他のネットワーク間のトラフィックを管理します
正解：E
質問 # 14
参照するものは、顧客がプロバイダーからの介入やプロバイダーとの事前の通信をほとんどまたはまったく行わずに、コンピューターやストレージのニーズを拡張できるモデルを指します。サービスはリアルタイムで行われますか？
- A. 幅広いネットワークアクセス
- B. オンデマンドセルフサービス
- C. 急速な弾力性
- D. リソースプーリング
正解：B
解説：
It is the characteristic of 0n-demand self-service that allows customers to scale their computer and/ or storage needs with little or no intervention from or prior communication with the provider
質問 # 15
次のうち、組織で最大のリスクをもたらすのはどれですか？
- A. アクセス制御
- B. 人
- C. テクノロジー
- D. DDoS攻撃
正解：B
解説：
People pose the biggest risk in the organization.
People form the biggest risk as they can expose the sensitive data accidentally or on purpose.
Disgruntled employees or careless employees form a great threat to the organization.
質問 # 16
リスク移転に使用される最も一般的なコントロールはどれですか？
- A. SLA
- B. 契約
- C. 保険
- D. Webアプリケーションファイアウォール
正解：C
解説：
Buying insurance is most common method of transferring risk.
質問 # 17
リソースプーリングとは何ですか？
- A. プロバイダーのコンピューティングリソースは、複数のユーザーにサービスを提供するためにプールされます。
- B. 各クライアントの専用コンピューティングリソースは、コロケーション施設に一緒にプールされます。
- C. マルチスレッドを有効にするために、インターネットベースのCPUがプールされます。
- D. 上記のいずれでもない。
- E. 水力発電ダムなどの複数のエネルギー源の近くにインターネット（「クラウド」）データセンターを配置します。
正解：A
質問 # 18
すべてのクラウドサービスは仮想化テクノロジーを利用しています。
- A. 偽
- B. 真
正解：B
質問 # 19
クラウド環境でのデータ侵害から保護するための2つの最も効果的な方法は次のうちどれですか？
- A. 契約とSLA
- B. 多要素認証と暗号化
- C. データ損失防止技術とWebアプリケーションファイアウォール
- D. 暗号化とハニーポット
正解：B
解説：
Multifactor Authentication and Encryption are most effective protect mechanisms against data breaches in cloud environment. Other options do form part of overall security strategy in cloud but Option D is the strongest contender for the answer.
質問 # 20
クラウド プロバイダーが顧客データに不適切にアクセスするのを防ぐために、キー管理をどのように活用できますか?
- A. データをホストしているプロバイダからキーを分離します
- B. お客様と同じ国内のクラウド プロバイダーを選択
- C. キー管理システムの安全なバックアップ プロセス
- D. 強力な多要素認証を使用する
- E. 契約言語で暗号化を規定
正解：A
質問 # 21
次のうち、リスク管理プロセスの一部ではないものはどれですか？
- A. フレーミング
- B. 応答
- C. 取引
- D. 評価
正解：C
解説：
The risk-management process has four components
1. Framing risk
2. Assessing risk
3. Responding to risk
4. Monitoring risk
質問 # 22
クラウド コンピューティングのビジネス関係を検討している企業に当てはまることは何ですか?
- A. 顧客データを保護する法律は、クラウド プロバイダーと顧客の場所のみに基づいています。
- B. クラウド プロバイダーを使用している企業は、クラウド プロバイダーに委託されたデータの管理者です。
- C. クラウド コンピューティング企業はすべての顧客データを所有しています。
- D. クラウド コンピューティング企業は、契約とデータ法により、すべてのデータ セキュリティと関連するリスクから解放されます。
- E. クラウド コンピューティング サービスを使用する企業間の秘密保持契約は、法的にはプロバイダーではなく企業に限定されます。
正解：B
質問 # 23
アプリケーションセキュリティのすべてのコンポーネントのコンテナのフレームワーク。ベストプラクティス。 ORGANIZATIONによってカタログ化および活用されるのは、次のとおりです。
- A. DAF
- B. ONF
- C. ANF
- D. CAF
正解：B
解説：
Please notice that the question is asked for the organisation and therefore, ONF is the correct answer. If the similar question is asked for a particular application then answer would ANF
質問 # 24
ベンはプロジェクトに取り組んでおり、そのすべてのデータをパブリッククラウドでホストしていました。プロジェクトはこれで完了し、彼はデータを削除したいと考えています。残りを残さないために彼にとって最良のオプションは次のうちどれですか？
- A. 暗号化による消去
- B. データの上書き
- C. ゼロ調整
- D. メディアを物理的に破壊する
正解：A
解説：
All the options given are correct methods of destroying data but when it comes to data in cloud. the most suitable method is cryptographic erasure.
Definition: Cryptographic Erasure
Cryptographic erasure is the process of using encryption software (either built-in or deployed) on the entire data storage device. and erasing the key used to decrypt the data.
質問 # 25
ログストリームの集中化は、どのデバイスの特徴ですか？
- A. DLP
- B. IDS
- C. IPS
- D. SIEM
正解：D
解説：
SIEM is a combination of Security Incident Management(SIM)and Security Event Management(SEM).
A SEM system centralizes the storage and interpretation of logs and allows near real-time analysis which enables security personnel to take defensive actions more quickly. A SIM system collects data into a central repository for trend analysis and provides automated reporting for compliance and centralised reporting.
質問 # 26
特定のプロセッサとメモリは、ほとんどの場合、異なるテナントからの複数のワークロードを実行しています。
- A. 真
- B. いいえ
正解：A
質問 # 27
次のクラウドサービスモデルのうち、お客様がオペレーティングシステムを保守する必要があるのはどれですか？
- A. IaaS
- B. SaaS
- C. パブリッククラウド
- D. PaaS
正解：A
解説：
According to "The NIST Definition of Cloud Computing," in IaaS, "the capability provided to the consumer is to provision processing, storage, networks, and other fundamental computing resources where the consumer is able to deploy and run arbitrary software, which can include OSs and applications. The consumer does not manage or control the underlying cloud infrastructure but has control over OSs, storage, and deployed applications; and possibly limited control of select networking components (e.g, host firewalls)."
質問 # 28
......
2025年03月最新CCSK日本語試験問題集PDFと試験エンジン：https://www.jpntest.com/shiken/CCSK-JPN-mondaishu