[2022年9月7日] 最新问题 CCSP 指南准备免费练习测试 [Q189-Q205]

[2022年9月7日] 最新问题：CCSP免费练习测试备考指南

基于网络的实践测试引擎提供可靠的 CCSP Dumps 问题

参加CCSP考试的前提条件是什么？参加ISC CCSP考试需要哪些经验（如果有的话）？

候选人必须拥有至少四年的安全工作经验（或同等的工作共享经验），并能很好地学习我们的 ISC 课程。 CCSP Dumps 在参加考试之前。此外，还建议您至少有 8 年的 IT 工作经验（或同等的分担工作经验），其中 4 年必须专门从事信息系统安全工作；1 年管理支持 10 个或更多用户的网络环境；6 个月领导一个负责信息系统安全的团队。 如果您是学生，则需要至少六个月的上述工作经验。对于持有其他类型专业认证（如 CCSP、CISSP、Security+ 等）的人员，您必须在参加考试前拥有至少三年的安全工作经验（或同等的分担工作经验）。此外，建议您至少有四年的 IT 工作经验（或同等的分担工作经验），其中两年必须专门从事信息系统安全工作；一年管理支持 10 个或更多用户的网络环境；六个月领导一个负责信息系统安全的团队。 如果您是学生，则需要至少六个月的上述工作经验。如果您拥有信息安全或计算机科学学位，ISC 基金会将免除任何经验要求。

问题 189
使用数据库透明加密时，加密引擎位于何处？
回应：

 在使用数据库的应用程序中

 在连接到卷的实例上

 在密钥管理系统中

 数据库内

问题 190
集群系统中使用什么程序来提供高可用性和负载平衡？

 动态平衡

 动态聚类

 动态优化

 动态资源调度

说明
解释：
动态资源调度（DRS）用于所有集群系统，是集群提供高可用性、扩展、管理以及工作负载分配和作业与进程平衡的方法。从物理基础设施的角度来看，DRS 用于平衡云中物理主机之间的计算负载，以保持物理主机上所需的阈值和限制。

问题 191
哪个值是指实现《巴塞尔公约》减灾战略目标所需的生产水平恢复百分比？

 RPO

 RTO

 RSL

 SRE

恢复服务级别（RSL）是在发生故障时，为实现 BCDR 目标而需要恢复的典型生产服务总级别的百分比。

问题 192
不间断电源的功率应足够持续多长时间？

 一天

 12 小时

 足够长的优美关机时间

 10 分钟

团队建设与 SAST 无关；其余所有答案都是 SAST 的特征。

问题 193
在云提供商疏忽的情况下，包括个人身份信息 (PII) 在内的数据泄露最终由谁来负责？

 用户

 主题

 云提供商

 云客户

问题 194
在云环境中，加密应用于以下所有情况，但以下情况除外：

 安全会话/VPN

 数据的长期存储

 虚拟化图像的近期存储

 简介格式

说明/参考：
解释：
所有这些活动都应包含加密功能，但配置文件格式化除外，因为它是一个虚构的术语。

问题 195
SaaS 的哪个方面可以减轻企业在合规性（特别是基线）上花费的大量时间和精力？

 维护

 许可

 标准化

 发展

由于整个软件平台由云提供商控制，因此配置和版本的标准化工作可由云客户自动完成。这就减轻了客户跟踪自身系统和开发的升级和版本发布的需要；相反，这一责任就落在了云提供商身上。
虽然在 SaaS 中，许可是云客户的责任，但对合规性要求没有影响。在 SaaS 中，系统的开发和维护完全由云提供商负责。

问题 196
应调查与基线的偏差并 __________________。

 揭秘

 记录在案

 鼓励

 强制执行

所有偏离基线的情况都应记录在案，包括调查细节和结果。我们不会强制或鼓励偏离基准。我们可能已经知道了偏离情况，所以
"透露 "不是一个合理的答案。

问题 197
在云中运行的安全挑战之一是必须对文件存储系统进行额外控制，因为 ____________。
回应：

 文件存储始终以纯文本格式保存在云中

 无法对云文件存储空间进行消毒

 虚拟化必然妨碍使用基于应用程序的安全控制

 虚拟机不使用时以快照文件的形式存储

问题 198
PaaS 的关键能力或特点是什么？

 支持同质环境

 支持单一编程语言

 减少锁定的能力

 手动缩放功能

PaaS 应具备以下关键能力和特征：
- 支持多种语言和框架：PaaS 应支持多种编程语言和框架，从而使开发人员能够使用自己喜欢的语言或设计要求指定的语言进行编码。近来，为确保支持和使用开放源码堆栈，已经取得了长足的进步和努力，从而减少了 "锁定 "或更换 CSP 时的互操作性问题。
- 多种托管环境：平台支持多种底层托管环境的能力是满足客户要求和需求的关键。无论是公共云、私有云、本地管理程序还是裸机，支持多种托管环境都可以让应用程序开发人员或管理员在需要时迁移应用程序。这也可以作为一种应急和连续性形式，确保持续可用性。
- 灵活性：传统上，平台提供商只提供他们认为适合客户要求的功能和要求，以及适合他们提供的服务，并将他们定位为首选提供商，客户可轻松移动的选项有限。现在，这种情况已经发生了巨大变化，可扩展性和灵活性已经能够满足开发人员的需求和要求。这在很大程度上是受开放源代码的影响，开放源代码允许快速、高效地将相关插件引入平台。
- 允许选择，减少锁定：PaaS 从以前的恐怖故事和限制中吸取教训，专有意味着繁文缛节、障碍，以及开发人员在迁移或向平台添加功能和组件时受到的限制。虽然提供商要求根据特定的 API 编写代码，但他们可以根据通用性和标准 API 结构在各种环境中运行应用程序，从而确保客户和用户的一致性和质量水平。
- 自动扩展能力：这使应用程序能够根据需要无缝地扩大或缩小规模，以适应用户的周期性需求。平台将根据需要分配资源并将其分配给应用程序。这对于使用量时高时低的季节性组织来说是一个关键驱动因素。

问题 199
云环境为数据保管人正确遵守政策和使用数据带来了许多独特的挑战。除了与 IaaS 相同的问题外，PaaS 实施对数据保管人构成的最大挑战是什么？

 进入系统

 系统知识

 数据分类规则

 合同要求

问题 200
为什么 2 类管理程序提供的安全控制通常比 1 类管理程序少？

 第 2 类管理程序在另一个操作系统之上运行，其自身的安全性依赖于操作系统的安全性。

 第 2 类管理程序允许用户通过自己的访问权限直接执行某些功能。

 2 类管理程序是开放源代码的，因此攻击者可以通过这种访问权限更容易地找到可利用的漏洞。

 2 类管理程序始终暴露在公共互联网上，用于联合身份访问。

说明
第 2 类管理程序与第 1 类管理程序的不同之处在于，它运行在另一个操作系统之上，而不是直接与虚拟主机服务器的底层硬件相连。由于操作系统和管理程序之间的交互成为一个关键环节，因此这种类型的实施会带来更多的安全和架构问题。管理程序不再与底层硬件直接交互和控制，这意味着由于中间的操作系统需要自己的资源、补丁要求和操作监督，因此会损失一些性能。

问题 201
在 SaaS 环境中，云客户在采购所用软件方面有什么责任？

 维护

 许可

 发展

 采购

说明/参考：
解释：
在 SaaS 实施过程中，云客户从云提供商处获得软件使用许可，因为 SaaS 向客户提供的是功能完备的应用程序。在 SaaS 中，云提供商负责整个软件应用程序以及开发、运行和维护所需的基础设施。采购、开发和维护完全由云提供商负责。

问题 202
云计算的以下哪个方面更有可能使云提供商不愿满足特定的认证要求？

 监管

 多租户

 虚拟化

 资源池

说明
由于云提供商托管着许多不同的客户，因此根据特定客户的需求进行额外认证是不切实际的。云环境是按照共同标准构建的，以便为最多的客户提供服务。特别是在公共云模式中，云提供商不可能也不可能根据特定客户的需求改变其服务。云环境中的资源池和虚拟化对所有客户都是一样的，不会影响云提供商可能愿意进行的认证。法规是认证问题的基础，也是云提供商为满足客户要求而进行特定认证的原因。

问题 203
在使用基础设施即服务（IaaS）解决方案时，为客户提供了哪些功能？
回应：

 在用户无法部署和运行任意软件（包括操作系统和应用程序）时，提供处理、存储、网络和其他基本计算资源。

 当提供商能够部署和运行任意软件（可包括操作系统和应用程序）时，提供处理、存储、网络和其他基本计算资源。

 在审计员能够部署和运行任意软件（可包括操作系统和应用程序）时，提供处理、存储、网络和其他基本计算资源。

 在消费者能够部署和运行任意软件（可包括操作系统和应用程序）时，提供处理、存储、网络和其他基本计算资源。

问题 204
什么是处理已安装在系统上但不需要执行其预期功能的服务或实用程序的最佳方法？

 移除

 监控器

 禁用

 停止

说明/参考：
解释：
最佳做法是完全删除系统中任何不需要的服务和实用程序，以防止任何入侵或使用的机会。如果只是禁用它们，就有可能在任何时候无意中再次启动它们，或者利用其他漏洞再次启动它们。删除这些服务和实用程序还可以避免今后打补丁和维护它们的需要。

问题 205
云数据生命周期的共享阶段涉及允许数据离开应用程序，与外部系统、服务甚至其他供应商/承包商共享。
此时，什么技术对保护数据有用？

 IDS

 DLP

 IPS

 WAF

说明
数据丢失防护（DLP）解决方案可在应用程序或原始系统之外控制数据。
它们可以实施细粒度控制，如打印、复制和被他人读取，以及强制过期访问。入侵检测系统（IDS）和入侵防御系统（IPS）解决方案分别用于检测和阻止可疑和恶意流量，而网络应用程序防火墙（WAF）则用于对网络应用程序实施安全或其他控制。

 加载中...

撰写 ISC CCSP 认证考试的难度

CCSP 考试是面向专业人士的考试，包括通过笔试和面试。 在参加CCSP考试时会遇到很多困难，例如道德等问题。这是因为这个领域有很多专家，导致其中一些人比其他人拥有更多的经验。其他问题包括在准备撰写认证最终项目报告之间缺乏准备时间，以及这项任务所涵盖的某些主题的数量。 CCSP Dumps 将帮助您克服所有这些困难。

编写 ISC CCSP 考试的难点可能包括以下方面：

• 该考试不提供在线考试。
• 没有可以使用的教室或学习中心。
• 所有试题同时发布。
• 考试只开放一个月，一年两次。
• 在参加 CCSP 笔试之前，您必须了解非常复杂的计算机系统资料，这对很多人来说都很有挑战性。

正确且最新的 ISC CCSP BrainDumps： https://www.topexamcollection.com/CCSP-vce-collection.html ¹

1. https://www.topexamcollection.com/CCSP-vce-collect ion.html