ISC Certified Cloud Security Professional (CCSP日本語版) - CCSP日本語 FREE EXAM DUMPS QUESTIONS & ANSWERS]

Question 1

次のうち、SIEMソリューションのコアコンポーネントではないものはどれですか？

A. 相関 B. エスカレーション C. 集約 D. コンプライアンス

Discussion 0

Correct Answer: B Vote an answer

Question 2

システムベースラインから完全なセキュリティ価値を得るのに不可欠なものは次のうちどれですか？

A. 客観的な第三者によってベースラインを精査する B. ベースラインの画像をキャプチャして保存する C. 繰り返しの努力に従事しないように、他の業界メンバーからのベースラインを使用する D. ベースラインに対する今後の提案された変更のコピーを保持する

Discussion 0

Correct Answer: B Vote an answer

Question 3

どのタイプのWebアプリケーション監視が実際のアクティビティを最も厳密に測定しますか？
応答：

A. 総合的なパフォーマンスモニタリング B. リアルユーザーモニタリング（RUM） C. セキュリティ情報およびイベント管理（SIEM） D. データベースアプリケーションモニター（DAM）

Discussion 0

Correct Answer: B Vote an answer

Question 4

SOCタイプ2監査の5つの原則の1つではないのは次のどれですか？

A. 金融 B. プライバシー C. セキュリティ D. 処理の整合性

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 5

物理的資産のBIOSを保護するための最良の情報源は何ですか？

A. セキュリティポリシー B. マニュアルページ C. ベンダーのドキュメント D. 規制

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 6

TLSは、________通信に________を提供します。

A. セキュリティ、最適化 B. プライバシー、完全性 C. 強化、プライバシー D. プライバシー、セキュリティ

Discussion 0

Correct Answer: B Vote an answer

Question 7

次のうちどれがデータマスキングを最もよく説明していますか？

A. ソフトウェアのテストとユーザートレーニングに使用される、類似しているが信頼できないデータセットを作成する方法。 B. データマスキングでは、数値の文字列内のすべての数字を取り除いて、元の数値を不明瞭にします。 C. データセットの最後の数個の数字が不明瞭にならない方法。これらは、認証によく使用されます。 D. 社会保障番号やクレジットカードデータなどのデータからのぞき見を防止するために使用される方法。

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 8

次のうちどれがデータ破壊の最良かつ唯一の完全に安全な方法ですか？

A. 消磁 B. データを保存するリソースの物理的破壊 C. 暗号シュレッダー D. データが地理的に配置されている主な管轄区域によって発行された法的命令

Discussion 0

Correct Answer: B Vote an answer

Question 9

複数の顧客が同じ基盤となる物理インフラストラクチャリソースを共有するクラウドコンピューティング環境におけるマルチテナント方式に伴う主なリスクは何ですか？

A. 資源の活用不足 B. 遅延の増加 C. 拡張性の低下 D. テナント間のデータ漏洩

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 10

DLPソリューションは、____________を除く、次のセキュリティ関連の取り組みすべてを支援できます。
応答：

A. 電子情報開示/フォレンジック B. アクセス制御 C. データの分類/分類 D. 出力モニタリング

Discussion 0

Correct Answer: B Vote an answer

Question 11

ITILのどのコンポーネントが、本番環境への変更とロールアウトの計画、調整、実行、検証に関係していますか？

A. 問題管理 B. リリース管理 C. 変更管理 D. 可用性管理

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 12

あなたは、クラウドで本番環境を運用している会社で働いています。同じクラウドプロバイダーを使用している別の会社が、法執行機関によるゆすりの調査中です。 ____________のクラウド特性のため、会社はこれについて心配する必要があります。
応答：

A. 弾力性 B. 自動化されたセルフサービス C. プールされたリソース D. 仮想化

Discussion 0

Correct Answer: C Vote an answer