A. 共有モデルでは、IaaS、PaaS、SaaS 間で責任は同じです。
B. 共有される責任は、すべてのサービスにわたって一貫している必要があります。
C. サービス タイプに基づいて、クラウド プロバイダーと顧客の間で責任が分割されます。
D. セキュリティに関するサービスごとの SLA に基づきます。
A. 既知のマルウェアに対するシグネチャベースの検出に特化
B. IPアドレスと接続ヘッダーの監視に依存する
C. 完全なパケットキャプチャと監視の実装
D. IAM および管理プレーンアクティビティの行動検出器の導入
A. VM パッチ管理が不安定で、VM ルーティング エラーが発生しています。
B. 侵害された VM を使用してハイパーバイザーを悪用し、他の VM を制御するために使用されます。
C. 脆弱性管理基準の欠如。
D. 仮想ルーティング システム内でのループ。
E. VM インスタンスの不適切な管理により、お客様の VM が他のお客様のシステムと混在する原因となります。
A. 確認する必要があるデータの量が減ります。
B. 検出されたすべてのセキュリティ脅威を自動的に解決します。
C. 不正アクセスを防ぐためにすべてのログを暗号化します。
D. ログを 1 か所に統合します。
A. いいえ
B. 真
A. 評価と管理を行った後もリスクがまだ残っている場合リスクを受け入れなければなりません。
B. プロバイダーはすべてのリスク管理に責任を負います。
C. 消費者はすべてのリスクに対して完全に責任を負います。
D. リスクを管理、移転、受け入れ、または回避できます。
E. リスク保険は、顧客の損失を含むすべての経済的損失をカバーします。
A. ボリューム ストレージ
B. データベース
C. オブジェクトストレージ
D. アプリケーション
E. プラットフォーム
A. クラウドインフラストラクチャの定期的な脆弱性評価の実施
B. クラウドインシデント対応チームと対応計画の確立
C. クラウド サービス全体に自動化されたセキュリティ監視ツールを導入する
D. クラウド サービス プロバイダーの評価基準の開発
A. 戦略が多様なビジネス要件を満たしていることを保証します。
B. IT 部門がクラウド プラットフォームの選択プロセスを簡素化
C. クラウド サービスの全体的なコストを削減します。
D. 技術標準への準拠のみを保証します。
A. すべてのキーにデフォルトのポリシーを使用する
B. 管理者にルートアクセスを許可することで
C. 定期的にキーをローテーションすることで
D. きめ細かな権限を指定することで
A. 資産の機密性と重要性に基づいて適切なセキュリティ制御を適用する
B. クラウド環境内でのデータ取得速度を向上させる
C. すべてのクラウドサービスでデータ暗号化プロセスを自動化する
D. クラウドストレージソリューションの全体的なコストを削減する
A. ネットワーク経由で送信されるデータを暗号化する
B. システムの稼働時間と信頼性を確保する
C. 権限の昇格のリスクを管理する
D. ネットワークトラフィックを監視し、侵入を検出する
A. 保存された認証資格情報を安全に処理する
B. セキュリティ上の脅威に対するネットワークトラフィックの監視
C. 人間によるアクセスのユーザー認証の管理
D. クラウド インフラストラクチャのパフォーマンスの最適化