2025年最新の有効なCCSP日本語リアル試験問題（更新された）100%問題集と練習試験合格させます
[更新されたのは2025年]ISC CCSP日本語問題準備には無料サンプルのPDF
質問 # 94
データの機密性を保護するために不可欠な、見落とされがちな概念は何ですか？
- A. ポリシー
- B. トレーニング
- C. セキュリティ管理
- D. 強力なパスワード
正解：B
解説：
While the main focus of confidentiality revolves around technological requirements or particular security methods, an important and often overlooked aspect of safeguarding data confidentiality is appropriate and comprehensive training for those with access to it. Training should be focused on the safe handling of sensitive information overall, including best practices for network activities as well as physical security of the devices or workstations used to access the application.
質問 # 95
REST APIはデータ送信を保護するために何を使用しますか？
- A. TLS
- B. カプセル化
- C. NetBIOS
- D. VPN
正解：A
解説：
Representational State Transfer (REST) uses TLS for communication over secured channels.
Although REST also supports SSL, at this point SSL has been phased out due to vulnerabilities and has been replaced by TLS.
質問 # 96
ISO / IECは、コンピューティングの多くの側面、および情報技術に関連するプロセスや手順に関する国際標準を確立しています。
電子情報開示プロセスを処理するためのフレームワークを提供するために確立されたISO / IEC標準はどれですか。
- A. ISO / IEC 27001
- B. ISO / IEC 27002
- C. ISO / IEC 27040
- D. ISO / IEC 27050
正解：D
解説：
説明
ISO / IEC 27050は、eDiscoveryプロセスとベストプラクティスについて国際的に受け入れられている標準の確立に努めています。これには、要求されたデータアーカイブの識別、保存、収集、処理、レビュー、分析、最終的な生成など、eDiscoveryプロセスのすべてのステップが含まれます。 ISO / IEC 27001は、情報セキュリティ管理システムの一般的なセキュリティ仕様です。 ISO / IEC 27002は、情報セキュリティ管理に関するベストプラクティスの推奨事項を提供します。 ISO / IEC 27040は、ストレージシステムのセキュリティに焦点を当てています。
質問 # 97
測定されたサービスによって実現されたコスト削減以外に、通常、災害発生時に組織の時間とコストを大幅に削減するクラウドコンピューティングの別の側面は何ですか？
- A. 移植性
- B. リソースプーリング
- C. 幅広いネットワークアクセス
- D. 相互運用性
正解：C
解説：
With a typical BCDR solution, an organization would need some number of staff to quickly travel to the location of the BCDR site to configure systems and applications for recovery. With a cloud environment, everything is done over broad network access, with no need (or even possibility) to travel to a remote site at any time.
質問 # 98
DRMソリューションには、通常、次の機能を除くすべての機能が含まれている必要があります。
- A. 自動有効期限
- B. 永続性
- C. 動的ポリシー制御
- D. 自動自己破壊
正解：D
質問 # 99
アクセスを許可するときに適切な許可レベルについて決定するために、アプリケーションに情報を提供するものは何ですか？
- A. IDプロバイダー
- B. ユーザー
- C. 依存パーティ
- D. 連合
正解：A
解説：
Upon successful user authentication, the identity provider gives information about the user to the relying party that it needs to make authorization decisions for granting access as well as the level of access needed.
質問 # 100
特定の理由で公衆インターネットに公開されており、許可されたユーザーに対してその機能のみを実行するように強化されているホストの種類は何ですか？
- A. ハニーポット
- B. WAF
- C. 要塞
- D. プロキシ
正解：C
解説：
説明
要塞ホストは、パブリックインターネットに完全に公開されているサーバーですが、攻撃を防ぐために非常に強化されており、通常、特定のアプリケーションまたは使用法専用です。それは複数の目的に役立つものではありません。この単一の焦点により、より厳格なセキュリティの強化と監視が可能になります。
質問 # 101
クラウドコンピューティングの次の側面のうち、クラウドプロバイダーが特定の認定要件を満たすことを望まない可能性が高くなるのはどれですか。
- A. リソースプーリング
- B. 仮想化
- C. マルチテナンシー
- D. 規制
正解：C
解説：
With cloud providers hosting a number of different customers, it would be impractical for them to pursue additional certifications based on the needs of a specific customer. Cloud environments are built to a common denominator to serve the greatest number of customers. Especially within a public cloud model, it is not possible or practical for a cloud provider to alter its services for specific customer demands.
Resource pooling and virtualization within a cloud environment would be the same for all customers, and would not impact certifications that a cloud provider might be willing to pursue.
Regulations would form the basis for certification problems and would be a reason for a cloud provider to pursue specific certifications to meet customer requirements.
質問 # 102
有用な製造革新のための知的財産保護とは何ですか？
- A. 著作権
- B. 特許
- C. 営業秘密
- D. 商標
正解：B
解説：
説明
特許は、プロセス（および発明、新しい植物、装飾パターン）を保護します。リストされている他の回答は、他の質問に対する回答です。
質問 # 103
OWASPトップ10からの次の脅威のうち、組織が防御するのが最も難しいのはどれですか？
応答：
- A. 悪意のある内部関係者
- B. 高度な持続的脅威
- C. サービス拒否
- D. アカウントの乗っ取り
正解：A
質問 # 104
リソース使用率の制限をクラウド環境内のさまざまなレベルに設定して、特定のエンティティーが他のクラウド顧客に影響を与えるレベルのリソースを消費できないようにすることができます。
制限の対象とならないユニットは次のうちどれですか？
- A. サービス
- B. ハイパーバイザー
- C. 仮想マシン
- D. クラウドのお客様
正解：B
解説：
説明
ハイパーバイザーレベルは、バックエンドクラウドインフラストラクチャコンポーネントとして、リソース使用率を制御するために制限が適用されるユニットではありません。制限は、クラウド環境内のサービス、仮想マシン、およびクラウドの顧客レベルで設定できます。
質問 # 105
クラウド環境は、データ管理者がポリシーとデータの使用を適切に順守するために多くの固有の課題をもたらします。 IaaSと同じ懸念に加えて、PaaSを実装したデータ管理者にとって最大の課題は何ですか？
- A. データ分類ルール
- B. システムへのアクセス
- C. システムの知識
- D. 契約上の要件
正解：C
質問 # 106
次のうち、3つの一般的な脅威モデリング手法の1つではないものはどれですか？
- A. 資産に焦点を当てる
- B. ソフトウェアに焦点を当てる
- C. 攻撃者に焦点を当てる
- D. ソーシャルエンジニアリングに焦点を当てています
正解：D
質問 # 107
レガシー環境から特定のクラウドプロバイダーに移行するかどうかを決定する際に、組織がおそらく最も役立つのは次のうちどれですか？
- A. 他の（現在および過去の）クラウド顧客からのSLA満足度調査
- B. クラウドプロバイダーを他のクラウドプロバイダーと比較するレートシート
- C. クラウドプロバイダーは、移行中にエンジニアリング支援を提供することを提案します
- D. 組織の移転サイト（ホットサイト/ウォームサイト）を閉鎖し、代わりにディザスタリカバリにクラウドを使用することの費用便益測定
正解：A
質問 # 108
法的観点から、クラウドプロバイダーが電子情報開示の注文を受けた後の最も重要な最初のステップは何ですか？
- A. データ収集
- B. 通知
- C. キーの識別
- D. 仮想イメージのスナップショット
正解：B
解説：
説明
契約には、そのような注文を受け取ったときにクラウドプロバイダーがクラウドカスタマーに通知するための要件を含める必要があります。これはいくつかの重要な目的に役立ちます。 1つ目は、クラウドプロバイダーとクラウドユーザーの間のコミュニケーションと信頼を維持することです。第2に、そしてより重要なことに、クラウドの顧客は、その理由または希望を持っていると感じた場合、注文に潜在的に異議を申し立てることができます。
質問 # 109
複数の組織の認証システム間で信頼と検証を可能にするIDシステムのタイプは何ですか？
応答：
- A. フェデレーション
- B. コラボレーティブ
- C. 双方向
- D. 統合
正解：A
質問 # 110
次のうちどれがISO / IEC 27034-1の目的と範囲を最もよく説明していますか？
- A. NIST 800-52 r4の新しい代替品として機能します
- B. アプリケーションセキュリティに関係する決定的な概念、原則、およびプロセスを紹介するアプリケーションセキュリティの概要を示します。
- C. クラウドアプリケーションを保護するために設計されたネットワークおよびインフラストラクチャのセキュリティの概要について説明します。
- D. クラウドコンピューティングの国際プライバシー基準について説明します
正解：B
質問 # 111
アプリケーションの使用と依存関係のためにIaaS内でオブジェクトストレージとボリュームストレージを使用する場合の潜在的な問題は何ですか？
- A. オブジェクトストレージは、ホストサーバーからのアクセス制御に依存しています。
- B. オブジェクトストレージは小さなファイルに対してのみ最適化されます。
- C. オブジェクトストレージは独自のシステムであり、データの一貫性はレプリケーションに依存します。
- D. オブジェクトストレージに可用性の問題がある可能性があります。
正解：C
解説：
Object storage runs on its own independent systems, which have their own redundancy and distribution.
To ensure data consistency, sufficient time is needed for objects to fully replicate to all potential locations before being accessed. Object storage is optimized for high availability and will not be any less reliable than any other virtual machine within a cloud environment. It is hosted on a separate system that does not have dependencies in local host servers for access control, and it is optimized for files of all different sizes and uses.
質問 # 112
FM-200には、___________を除く次のすべてのプロパティがあります。
応答：
- A. 使用後にフィルムや凝固剤を残しません
- B. 地球のオゾン層を破壊する可能性があります
- C. 消火に使用されるレベルでは無毒です
- D. 室温で気体です
正解：B
質問 # 113
欧州連合は、個人データのプライバシーに関して世界のリーダーと見なされることが多く、プライバシーを「人権」であると宣言しています。 EUがこの原則を最初に主張したのは何年ですか？
- A. 0
- B. 1
- C. 2
- D. 3
正解：D
解説：
The EU passed Directive 95/46 EC in 1995, which established data privacy as a human right. The other years listed are incorrect.
質問 # 114
どのタイプのソフトウェアが、コミュニティの知識によって保護および検証されていると見なされることがよくありますか？
- A. スクリプト
- B. 独自仕様
- C. オープンソース
- D. オブジェクト指向
正解：C
質問 # 115
特にクラウドでの手動パッチ適用に関連するリスクは次のうちどれですか？
- A. ヒューマンエラーの可能性
- B. 影響が出る前に通知なし
- C. 環境への適用性の欠如
- D. パッチは、修正するように設計された脆弱性に対処する場合と対処しない場合があります。
正解：A
質問 # 116
次のうち、クラウドキャリアを最もよく表しているのはどれですか？
- A. クラウドプロバイダーとクラウドコンシューマーの間でクラウドサービスの接続と転送を提供する仲介者
- B. 消費者がクラウドサービスを利用できるようにする責任を負う個人または団体
- C. インターネットを介したデータの転送を担当する個人または団体
- D. 顧客のためにクラウドサービスを実行し続ける責任がある個人または団体
正解：A
質問 # 117
......
CCSP日本語豪華セット学習ガイドにはオンライン試験エンジン：https://www.jpntest.com/shiken/CCSP-JPN-mondaishu