ISC Certified Cloud Security Professional (CCSP Korean Version) - CCSP Korean FREE EXAM DUMPS QUESTIONS & ANSWERS]

Question 1

다양한 클라우드 서비스 모델에는 모델의 서비스 수준에 따라 기능 및 운영에 대한 다양한 책임 수준이 있습니다.
다음 모델 중 패치에 대한 책임이 주로 클라우드 고객에게 있는 모델은 무엇입니까?

A. DaaS B. SaaS C. PaaS D. IaaS

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 2

다음 중 사용 가능한 리소스에 제한이 있는 경우 추가 요청 리소스 할당에 대한 애플리케이션 또는 클라우드 고객의 우선 순위를 나타내는 것은 무엇입니까?

A. 제한 B. 예약 C. 공유 D. 프로비저닝

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 3

다음 중 시스템이나 애플리케이션이 준수해야 하는 규정을 뒷받침하는 주요 동인은 무엇입니까?

A. 데이터 소스 B. SLA C. 지역 D. 계약

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 4

단순히 감사 결과를 증명하는 SSAE 16 감사 보고서는 무엇입니까?

A. SOC 2, 유형 2 B. SOC 1 C. SOC 2, 유형 1 D. SOC 3

Discussion 0

Correct Answer: D Vote an answer

Question 5

다음 중 클라우드 고객이 클라우드 환경 내에서 사용하는 리소스 및 제품에 대해서만, 그리고 이를 소비하는 기간 동안만 비용을 지불한다는 개념은 무엇입니까?

A. 측정 서비스 B. 소모성 서비스 C. 측정된 서비스 D. 청구 가능한 서비스

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 6

리소스 균형을 유지하고 필요할 때 언제 어디서나 리소스를 사용할 수 있도록 하기 위해 클라우드 환경 내에서 어떤 프로세스가 사용됩니까?

A. 동적 밸런싱 B. 동적 최적화 C. 동적 리소스 예약 D. 동적 클러스터링

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 7

OWASP(개방형 웹 애플리케이션 보안 프로젝트) Top 10은 회원 중심의 애플리케이션 개발 전문가로 구성된 OWASP 위원회가 구성하고 약 24개월마다 게시되는 웹 애플리케이션 보안 위협 목록입니다.
2013 OWASP 상위 10개 목록에는 "교차 사이트 스크립팅(XSS)"이 포함되어 있습니다.
다음 중 XSS 공격 위험을 줄이는 방법이 아닌 것은 무엇입니까?

A. 해당 목적에 맞게 설계된 라이브러리를 사용하여 HTML 마크업을 삭제합니다. B. HTML은 HTML 컨텍스트에서 JSON 값을 이스케이프하고 JSON.parse를 사용하여 데이터를 읽습니다. C. XML은 모든 ID 어설션을 이스케이프합니다. D. 자동 이스케이프 템플릿 시스템을 사용합니다.

Discussion 0

Correct Answer: C Vote an answer

Question 8

클라우드 환경은 전적으로 가상 머신과 가상 디바이스를 기반으로 하며, 이러한 이미지도 환경 내 스토리지가 필요합니다. 가상 이미지에는 일반적으로 어떤 유형의 스토리지가 사용됩니까?
응답:

A. 구조화되지 않음 B. 구조적 C. 볼륨 D. 개체

Discussion 0

Correct Answer: D Vote an answer

Question 9

BIA는 다음을 제외한 모든 정보를 제공하는 데 사용될 수 있습니다.

A. 안전한 획득 B. BC/DR 계획 C. 위험 분석 D. 보안 제어 선택

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 10

정기적으로 BCDR 테스트를 수행하는 것이 프로세스와 문서의 관련성과 효율성을 보장하는 모범 사례이지만, 다음 중 정기적인 간격이 아닌 BCDR 검토를 수행하는 이유는 무엇입니까?

A. 애플리케이션 변경 B. 직원 변경 C. 규정 변경 D. 관리 변경

Discussion 0

Correct Answer: A Vote an answer

Question 11

다음 중 위험을 해결하는 방법 중 보험과 가장 관련이 있는 것은 무엇입니까?

A. 완화 B. 전송 C. 회피 D. 수락

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 12

애플리케이션 유형이나 특정 호스팅 계약 조건에 따라 어떤 유형의 PII가 규제됩니까?

A. 계약적 B. 규제됨 C. 관할권 D. 특정

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 13

퍼블릭 클라우드 공동 책임 모델에서 고객이 선택한 서비스 모델과 관계없이 클라우드 제공업체에만 전적으로 남아 있는 책임은 무엇입니까?

A. 애플리케이션 보안 B. 데이터 분류 C. 물리적 보안 D. 신원 관리

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 14

OWASP(개방형 웹 애플리케이션 보안 프로젝트) Top 10은 회원 중심의 애플리케이션 개발 전문가로 구성된 OWASP 위원회가 구성하고 약 24개월마다 게시되는 웹 애플리케이션 보안 위협 목록입니다. 2013 OWASP 상위 10개 목록에는 "주입"이 포함되어 있습니다. 대부분의 경우 주입 공격의 위험을 줄이는 방법은 무엇입니까?
응답:

A. OS 강화 B. 사용자 교육 C. 물리적 잠금 D. 입력 유효성 검사/한계 확인

Discussion 0

Correct Answer: D Vote an answer