CCSK日本語 無料問題集「Cloud Security Alliance Certificate of Cloud Security Knowledge (v4.0) Exam (CCSK日本語版)」

（A）クラウド プロバイダーを使用している企業は、クラウド プロバイダーに委託されたデータの管理者です。

（B）クラウド コンピューティング企業はすべての顧客データを所有しています。

（C）顧客データを保護する法律は、クラウド プロバイダーと顧客の場所のみに基づいています。

（D）クラウド コンピューティング企業は、契約とデータ法により、すべてのデータ セキュリティと関連するリスクから解放されます。

（E）クラウド コンピューティング サービスを使用する企業間の秘密保持契約は、法的にはプロバイダーではなく企業に限定されます。

（A）導入コストを削減し、効率性を高める

（B）複数の地域にまたがる展開を通じて耐障害性を向上させる

（C）地域および国際データ法の遵守を確保するため

（D）各地域のユーザー数を増やす

（A）サービスとしてのインフラストラクチャ (laa

（B）サービスとしてのソフトウェア (SaaS)

（C）サービスとしての機能 (FaaS)

（D）サービスとしてのプラットフォーム (PaaS)

（A）侵入検知オプション

（B）管理プレーン

（C）二次認証要素

（D）モバイル セキュリティ構成オプション

（E）ネットワークアクセスポイント

（A）アプリケーションプレーン

（B）データプレーン

（C）転送プレーン

（D）管理プレーン

（A）クラウド システムは、測定されたサービスの固定された不変のセットを各顧客に割り当てます。

（B）クラウド システムは弾力性のあるリソースを提供します。

（C）クラウド システムはリソースの使用状況を自動的に監視し、実際の消費量に基づいて課金を行います。

（D）クラウド システムは、手動レポートに基づいて、リクエストに応じて使用状況レポートを提供します。

（A）信頼できる情報源

（B）資格

（C）フェデレーテッド ID 管理

（D）認証

（E）アクセス制御

（A）物理、ネットワーク、コンピューティング、ストレージ、アプリケーションまたはデータ

（B）よく知られている標準およびフレームワークへのマッピング

（C）SaaS、PaaS、または IaaS

（D）サービス プロバイダーまたはテナント/コンシューマー

（A）コントロール仕様

（B）リスク影響

（C）ドメイン

（A）組織内のセキュリティプロセスを自動化し、合理化します

（B）定期的なセキュリティトレーニングと監査の必要性が減り、サイバーセキュリティ予算が節約されます。

（C）知る必要性の原則を強制する必要性を置き換える

（D）許可されたユーザーのみがリソースにアクセスできるようにします

（A）抽象化と自動化

（B）セグメント化および分離された顧客環境

（C）リソースプーリング

（D）限られたリソース割り当て

（A）回復プロセスが簡素化され、応答時間が長くなるためです。

（B）マルウェアの駆除を容易にします。

（C）攻撃者の送信元 IP を特定するのに役立ちます。

（D）さらなる不正アクセスを防ぎ、管理プレーンの爆発半径を制限します。

（A）特に SaaS プロバイダーの顧客は、アプリケーション ロックインのリスクを軽減する必要があります。

（B）クライアントは、突然プロバイダーを切り替える必要が生じた場合に備えて、事業継続計画のデューデリジェンスを行う必要があります。

（C）クラウド プロバイダーでホストされるデータ セットのサイズは、別のプロバイダーへの移行が必要になった場合に課題となる可能性があります。

（D）相互運用性標準が一般的に欠如しているため、クラウド プロバイダー間の移行のセキュリティ面に特に重点を置く必要があります。

（E）地理的な冗長性により、クラウド プロバイダーは可用性の高いサービスを提供できます。