ISC Certified Cloud Security Professional (CCSP Korean Version) - CCSP Korean무료 덤프문제 풀어보기
클라우드 컴퓨팅의 어떤 측면에서 변경 사항 및 규정 준수를 추적하기 위해 시간이 지남에 따라 반복 감사를 수행하는 것이 매우 어렵습니까?
정답: D
설명: (Fast2test 회원만 볼 수 있음)
다음 중 시스템 기준에서 완전한 보안 가치를 얻는 데 필수적인 것은 무엇입니까?
정답: C
RFC 티켓 생성 및 공식 승인 획득과 관련된 ITIL 구성 요소는 무엇입니까?
정답: D
설명: (Fast2test 회원만 볼 수 있음)
OWASP(개방형 웹 애플리케이션 보안 프로젝트) Top 10은 회원 중심의 애플리케이션 개발 전문가로 구성된 OWASP 위원회가 구성하고 약 24개월마다 게시되는 웹 애플리케이션 보안 위협 목록입니다. 2013 OWASP Top 10 목록에는 "알려진 취약점이 있는 구성 요소 사용"이 포함되어 있습니다. 조직이 알려진 취약점이 있는 구성 요소를 사용하여 소프트웨어를 만드는 이유는 무엇입니까?
정답: A
문제나 보안 이벤트를 완화하기 위해 클라우드 공급자와 클라우드 고객 사이에 역할과 책임에 관한 어떤 개념과 운영 프로세스를 명확하게 설명해야 합니까?
정답: A
설명: (Fast2test 회원만 볼 수 있음)
해커가 사용하는 것과 동일한 전략과 도구 세트를 사용하는 테스트 유형은 무엇입니까?
정답: C
설명: (Fast2test 회원만 볼 수 있음)
다음 중 기존 시스템 및 서비스를 클라우드 환경에 연결하고 통합하는 역할은 무엇입니까?
정답: C
설명: (Fast2test 회원만 볼 수 있음)
클라우드 데이터 수명주기 중 어느 단계에서 데이터 분류가 변경될 수 있나요?
정답: B
설명: (Fast2test 회원만 볼 수 있음)
STRIDE 위협 모델을 구성하는 6가지 구성 요소는 무엇입니까?
정답: A
DNSSEC를 구현하려면 애플리케이션 코드에 어떤 변경이 필요합니까?
정답: D
설명: (Fast2test 회원만 볼 수 있음)
클라우드 환경에서 무단 활동이나 이상 징후를 직접 방지하는 것이 아니라 탐지하도록 특별히 설계된 보안 제어는 무엇입니까?
정답: D
설명: (Fast2test 회원만 볼 수 있음)
당신은 소규모 계약 회사의 IT 이사입니다. 귀하의 회사는 클라우드 프로덕션 환경으로의 마이그레이션을 고려하고 있습니다.
벤더 종속 가능성을 줄이면서도 자체 직원의 최고 수준의 관리가 필요하지 않은 옵션을 원할 경우 귀하의 요구 사항에 가장 적합한 서비스 모델은 무엇입니까?
벤더 종속 가능성을 줄이면서도 자체 직원의 최고 수준의 관리가 필요하지 않은 옵션을 원할 경우 귀하의 요구 사항에 가장 적합한 서비스 모델은 무엇입니까?
정답: B
다음 중 전송 중인 데이터를 보호하기 위해 클라우드 환경 내에서 일반적으로 사용되는 통신 방법이 아닌 것은 무엇입니까?
정답: B
설명: (Fast2test 회원만 볼 수 있음)