[2022年09月07日】最新問題集 CCSPガイド 無料模擬試験対策【Q189-Q205

[2022年09月07日] 最新問題集 CCSPガイド 無料模擬試験を準備しよう

ウェブベースの模擬試験エンジンとして利用できる信頼できるCCSPの問題集

CCSP 受験の前提条件は何ですか？ISC CCSP 試験を受験するには、どのような経験が必要ですか？

セキュリティ分野で最低4年の実務経験（または同等のジョブシェア経験）を有し、当社のISC CCSP ダンプス before taking the exam. It is also recommended that you have at least eight years of IT experience in total (or equivalent job-share experience) out of which four years must be specifically of information systems security; one-year managing networked environments supporting 10 or more users; six months leading a team that is responsible for information systems security. If you are a student, you would need at least six months of the above-mentioned experience. For people who hold any other type of professional certification such as CCSP, CISSP, Security+, etc. you must have at least three years of work experience in security (or equivalent job-share experience) before taking the exam. It is also recommended that you have at least four years of IT experience in total (or equivalent job-share experience) out of which two years must be specifically of information systems security; one-year managing networked environments supporting 10 or more users; six months leading a team that is responsible for information systems security. If you are a student, you would need at least six months of the above-mentioned experience. If you have a degree in Information Security or Computer Science, ISC Foundation will waive any experience requirement.

質問189
データベースの透過的暗号化を使用する場合、暗号化エンジンはどこに置かれますか？
反応だ：

 データベースを使用するアプリケーションで

 ボリュームにアタッチされたインスタンスで

 鍵管理システム

 データベース内

質問190
高可用性とロードバランシングを提供するためにクラスタ化されたシステムで使用されるプロセスは何ですか？

 ダイナミックバランシング

 動的クラスタリング

 動的最適化

 ダイナミック・リソース・スケジューリング

説明
説明する：
動的リソーススケジューリング(DRS)は、クラスタが高可用性、スケーリング、管理、ワークロード分散、ジョブやプロセスのバランシングを提供するための方法として、すべてのクラスタリングシステムで使用されています。物理的なインフラストラクチャの観点から、DRSはクラウド内の物理ホスト間のコンピュート負荷のバランスをとるために使用され、物理ホスト上の望ましいしきい値と制限を維持します。

質問191
BCDRの目標を達成するために必要な生産レベルの回復の割合を示す値はどれか。

 RPO

 RTO

 RSL

 SRE

復旧サービス・レベル（RSL）は、障害が発生した場合にBCDRの目標を達成するために復旧させる必要がある、標準的な本番サービス・レベルの合計のパーセンテージを示すものである。

質問192
UPSは、どのくらいの期間使えるだけのパワーを持つべきですか？

 ある日

 12時間

 優雅なシャットダウンに十分な時間

 10分

チームビルディングはSASTとは関係ない。

質問193
クラウドプロバイダー側に過失があった場合、個人を特定できる情報（PII）を含むデータ漏洩の最終的な責任は誰にあるのか？

 ユーザー

 主題

 クラウドプロバイダー

 クラウドの顧客

質問 194
クラウド環境では、以下を除くすべての場合に暗号化を使用すべきである：

 セキュアセッション/VPN

 データの長期保存

 仮想化イメージの短期保存

 プロフィールのフォーマット

説明／参照
説明する：
これらの活動は、プロファイル・フォーマットという造語を除いて、すべて暗号化を取り入れるべきである。

質問195
SaaSのどの側面が、組織がコンプライアンス（特にベースライン）に費やす時間と労力の多くを軽減するのだろうか。

 メンテナンス

 ライセンス

 標準化

 開発

ソフトウェア・プラットフォーム全体がクラウド・プロバイダーによって管理されるため、クラウド利用者は設定やバージョン管理の標準化を自動的に行うことができる。これにより、顧客は自社のシステムや開発のアップグレードやリリースを追跡する必要がなくなり、代わりにクラウド・プロバイダーがその責任を負うことになる。
SaaSではライセンスはクラウド利用者の責任であるが、コンプライアンス要件には影響しない。SaaSでは、システムの開発と保守はクラウドプロバイダーのみが責任を負う。

質問196
ベースラインからの逸脱は、調査され、__________________なければならない。

 明らかになった

 文書化

 勇気づけられる

 強制

ベースラインからの逸脱はすべて、調査の詳細と結果を含めて文書化されるべきである。私たちは逸脱を強制も奨励もしない。おそらく、私たちはすでに逸脱を認識しているはずですから
"暴露する "というのは妥当な答えではない。

質問197
クラウドで運用する際のセキュリティ上の課題の1つは、ファイル・ストレージ・システムに対して追加の管理を行わなければならないことである。
反応だ：

 ファイル・ストアは、クラウド上では常にプレーン・テキストで保管される。

 クラウド上のファイル保存領域をサニタイズする方法はない

 仮想化によって、必然的にアプリケーション・ベースのセキュリティ・コントロールが使用できなくなる。

 仮想マシンは、使用していないときはスナップショットされたファイルとして保存されます。

質問 198
PaaSの主な機能や特徴は何ですか？

 均質な環境をサポート

 単一プログラミング言語のサポート

 ロックインを軽減する能力

 手動によるスケーリング機能

PaaSは、以下のような主要な機能と特性を備えている必要がある：
- 複数の言語とフレームワークをサポート：PaaSは複数のプログラミング言語とフレームワークをサポートする必要があり、開発者は好みの言語や設計要件で指定された言語でコーディングできる。最近では、オープンソースのスタックがサポートされ、利用されることを保証するために、大きな前進と努力がなされている。
- 複数のホスティング環境：プラットフォームの基盤となる多様なホスティング環境をサポートする能力は、顧客の要件や要求に応えるための鍵となる。パブリッククラウド、プライベートクラウド、ローカルハイパーバイザー、ベアメタルのいずれであっても、複数のホスティング環境をサポートすることで、アプリケーション開発者や管理者は、必要なときに必要なだけアプリケーションを移行することができる。これはまた、不測の事態や継続性、継続的な可用性を確保するための一形態としても利用できる。
- 柔軟性：従来、プラットフォーム・プロバイダは、顧客の要件に合うと思われる機能と要件を提供し、自社のサービス内容に合ったものを提供することで、選ばれるプロバイダとしての地位を確立してきたが、顧客が簡単に移行できるオプションは限られていた。この状況は大きく変わり、拡張性と柔軟性が開発者のニーズと要件を満たすようになった。これは、関連するプラグインを迅速かつ効率的にプラットフォームに導入できるオープンソースの影響を大きく受けている。
- 選択を可能にし、ロックインを減らす：PaaSは、これまでのホラーストーリーや制限から学び、専有的なものは、プラットフォームへの移行や機能・コンポーネントの追加に関して、開発者ができることに関するお役所仕事、障壁、制限を意味した。プロバイダーによって特定のAPIに合わせてコーディングすることが要求されたが、共通性と標準的なAPI構造に基づいて様々な環境でアプリを実行することができ、顧客とユーザーにとって一貫性と品質のレベルを確保することができる。
- オートスケール機能：ユーザーの周期的な需要に対応するため、必要に応じてアプリケーションをシームレスにスケールアップ/ダウンできる。プラットフォームは必要に応じてリソースを割り当て、アプリケーションに割り当てます。これは、使用量の急増と減少を経験する季節的な組織にとって、重要な推進力となります。

質問199
クラウド環境は、データ管理者がポリシーとデータ利用を適切に遵守するために、多くのユニークな課題をもたらします。PaaSの実装において、IaaSと同じ懸念以上にデータ管理者にとって最大の課題となるのは何でしょうか？

 システムへのアクセス

 システムに関する知識

 データ分類ルール

 契約要件

質問200
なぜタイプ 2 のハイパーバイザは、通常タイプ 1 のハイパーバイザよりもセキュリティ制御が劣るのか。

 タイプ2のハイパーバイザーは他のオペレーティングシステムの上で動作し、自身のセキュリティはOSのセキュリティに依存する。

 タイプ 2 のハイパーバイザは、ユーザが自身のアクセスでいくつかの機能を直接実行できるようにする。

 タイプ2のハイパーバイザーはオープンソースであるため、攻撃者はそのアクセスによって悪用可能な脆弱性をより容易に見つけることができる。

 タイプ 2 のハイパーバイザは、連携 ID アクセスのために常にパブリックインターネットに公開される。

説明
タイプ 2 ハイパーバイザはタイプ 1 ハイパーバイザとは異なり、仮想ホストサーバの基礎となるハードウェアに直接接続するのではなく、別のオペレーティングシステムの上で動作する。このタイプの実装では、オペレーティングシステムとハイパーバイザ間の相互作用が重要なリンクとなるため、セキュリティとアーキテクチャに関する懸念がさらに生じる。ハイパーバイザーはもはや、基礎となるハードウェアに対する直接的な相互作用と制御を持たないため、中間に位置するオペレーティング・システムが独自のリソース、パッチ適用要件、運用監視を必要とすることにより、パフォーマンスがある程度損なわれることになります。

質問 201
SaaS環境では、使用するソフトウェアの調達に関して、クラウドの顧客側にはどのような責任があるのでしょうか？

 メンテナンス

 ライセンス

 開発

 購買

説明／参照
説明する：
SaaSの実装では、SaaSは完全に機能するアプリケーションを顧客に提供するため、クラウドの顧客はクラウドプロバイダーからソフトウェアの使用をライセンスされる。SaaSの場合、クラウド・プロバイダーはソフトウェア・アプリケーション全体と、それを開発、実行、保守するために必要なインフラに責任を持つ。購入、開発、メンテナンスはすべてクラウド・プロバイダーの責任である。

質問202
クラウド・コンピューティングの次の側面のうち、クラウド・プロバイダーが特定の認証要件を満たしたがらない可能性が高いのはどれか。

 規制

 マルチテナンシー

 仮想化

 リソースプール

説明
クラウド・プロバイダーは多くの異なる顧客をホストしているため、特定の顧客のニーズに基づいて追加認証を追求することは非現実的である。クラウド環境は、最大数の顧客にサービスを提供するために共通項に基づいて構築される。特にパブリッククラウドモデルでは、クラウドプロバイダーが特定の顧客の要求に応じてサービスを変更することは不可能であり、現実的でもない。クラウド環境内のリソースプールと仮想化は、すべての顧客にとって同じであり、クラウドプロバイダーが追求する可能性のある認証に影響を与えることはないだろう。規制は認証問題の基礎となり、クラウドプロバイダーが顧客の要求を満たすために特定の認証を追求する理由となるだろう。

質問203
IaaS（Infrastructure as a Service）ソリューションを使用する場合、顧客に提供される機能は何ですか？
反応だ：

 処理、ストレージ、ネットワーク、その他の基本的なコンピューティング・リソースを、消費者が任意のソフトウェア（オペレーティング・システムやアプリケーションを含む）をデプロイして実行できない場合にプロビジョニングする。

 プロセッシング、ストレージ、ネットワーク、およびその他の基本的なコンピューティング・リソースをプロビジョニングし、プロバイダーがオペレーティング・システムやアプリケーションを含む任意のソフトウェアをデプロイして実行できるようにすること。

 プロセッシング、ストレージ、ネットワーク、その他の基本的なコンピューティングリソースを提供する。

 プロセッシング、ストレージ、ネットワーク、その他の基本的なコンピューティング・リソースをプロビジョニングし、コンシューマが任意のソフトウェア（オペレーティング・システムやアプリケーションを含む）をデプロイして実行できるようにする。

質問204
システムにインストールされているが、目的の機能を果たすために必要でないサービスやユーティリティに対処する最善の方法は何か？

 削除

 モニター

 無効

 ストップ

説明／参照
説明する：
ベストプラクティスは、システム上の不要なサービスやユーティリティを完全に削除し、侵害や使用の可能性を防ぐことである。無効にしただけでは、不注意でまた起動してしまったり、別の悪用によって再び起動されてしまう可能性があるからだ。また、削除することで、今後パッチを当てて保守する必要もなくなる。

質問205
クラウドデータライフサイクルの共有フェーズでは、データがアプリケーションから離れ、外部のシステムやサービス、あるいは他のベンダーや請負業者と共有できるようにする。
この時点で、データを保護するためにどのような技術が役に立つだろうか？

 IDS

 DLP

 IPS

 ウォーフ

説明
データ損失防止（DLP）ソリューションは、アプリケーションや元のシステムの外部でデータを制御することを可能にする。
印刷、コピー、他者による読み取りなどのきめ細かな制御や、アクセス期限切れの強制を行うことができる。侵入検知システム（IDS）と侵入防御システム（IPS）ソリューションは、それぞれ不審なトラフィックや悪意のあるトラフィックを検知してブロックするために使用され、ウェブアプリケーションファイアウォール（WAF）は、ウェブベースのアプリケーションのセキュリティやその他の制御を実施するために使用されます。

 読み込み中 ...

ISC CCSP認定試験の記述の難しさ

The CCSP exam is an exam for professionals, and it includes passing a written test and an in-person interview. There are many difficulties that arise when writing the CCSP exam, such as ethics among other things. This is due to the fact that there are many experts in this field which result in some of these people having very more experience than others. Other issues include lack of prep time between preparing for writing the final project report for the certifications as well as the number of certain topics covered by this task. CCSP ダンプス は、これらの困難を克服する手助けをしてくれるだろう。

ISC CCSP試験の記述で難しいのは、以下のようなことです：

• この試験はオンラインでは受験できない。
• 使用できる教室や学習センターはない。
• すべてのテスト問題は同時に発表される。
• 試験は年に2回、1カ月間だけ開かれる。
• CCSPの筆記試験を受ける前に、コンピュータ・システムに関する非常に複雑な資料を理解しなければならない。

正しくて最新のISC CCSP BrainDumps： https://www.topexamcollection.com/CCSP-vce-collection.html ¹

1. https://www.topexamcollection.com/CCSP-vce-collect ion.html