新问题 26
以下哪种流程可利用虚拟网络拓扑来运行更小、更孤立的网络，而无需额外的硬件成本？

新问题 27
在为云解决方案设计网络应用程序或应用程序接口时，您会向网络开发人员推荐哪种行业领先标准？

新问题 28
哪种说法最能说明了解数据访问方式的重要性？

新问题 29
医疗机构只需遵守 HIPAA，无需遵守 PCI DSS。

新问题 30
管理平面控制和配置

新问题 31
在云方案中，谁是数据处理者，谁是数据控制者？

新问题 32
CCM：在 CCM 工具中，"措施 "是指改变风险的措施，包括任何改变风险的流程、政策、设备、做法或任何其他行动。

新问题 33
在 PaaS（平台即服务）模式中，谁负责维护安全事件和事件管理（SIEM）功能？

新问题 34
ISO 27001 认证可作为获得 CSA 星级计划第三方评估级别的证明。

新问题 35
在需求量大的地点附近缓存内容的云存储架构被称为 "云存储"：

新问题 36
为云客户提供足够容量的能力可能导致以下哪种风险：

新问题 37
以下哪项不是对云服务的滥用或误用？

新问题 38
以下哪项是创建云基础设施的关键技术？

新问题 39
以下哪项也称为白盒测试，可用于查找 XSS 错误和 SQL 注入。
缓冲区溢出、未处理的错误条件和潜在后门？

新问题 40
除以下情况外，以下所有情况都属于访问控制类型：

新问题 41
云架构要求某些角色具有极高的风险。这类角色的例子包括 CP 系统管理员和审计员，以及处理入侵检测报告和事件响应的托管安全服务提供商。他们之所以被称为高风险，是因为他们的恶意活动可能导致高权限角色被滥用，并可能影响数据的保密性、完整性和可用性。

新问题 42
哪种技术旨在检测应用程序在运行状态下存在安全漏洞的迹象？

新问题 43
在为企业设计云安全计划时，以下哪项应该是您的首要任务？

新问题 44
在哪种云服务模式中，客户只对数据负责？

新问题 45
您的云计算和内部部署基础设施应始终使用相同的网络地址范围。

新问题 46
以下哪些标准定义了 "应用程序安全管理流程"（ASMP）？

新问题 47
您与云提供商的服务水平协议可确保所有服务的连续性。