CCSK日本語 Exam Training Practice Tests (Cloud Security Alliance Certificate of Cloud Security Knowledge (v4.0) Exam (CCSK日本語版))]

Question 1

次の項目のうち、Security as a Service (SecaaS) の例ではないものはどれですか?

A. 迷惑メールフィルタリング B. Web フィルタリング C. 認証 D. プロビジョニング E. 侵入検知

Correct Answer: D

Question 2

リソースプーリングとは

A. 水力発電ダムなどの複数のエネルギー源の近くにインターネット (「クラウド」) データセンターを配置する。 B. プロバイダーのコンピューティングリソースは、複数のコンシューマーにサービスを提供するためにプールされます。 C. 上記のいずれでもない。 D. 各クライアントの専用コンピューティングリソースは、コロケーション施設にまとめてプールされます。 E. マルチスレッドを有効にするために、インターネットベースの CPU がプールされます。

Correct Answer: B

Question 3

安全でないインターフェースと API に関連するリスクを最もよく表すものはどれですか?

A. 中間者攻撃 B. 権限のないユーザーへのデータ公開 C. サーバーのリソース消費量を増やす D. 保存時の安全なデータ暗号化の確保

Correct Answer: B

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 4

キーに対する ID およびアクセス管理 (IAM) ポリシーによって、最小権限の原則の遵守をどのように確保できますか?

A. すべてのキーにデフォルトのポリシーを使用する B. きめ細かな権限を指定することで C. 定期的にキーをローテーションすることで D. 管理者にルートアクセスを許可することで

Correct Answer: B

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 5

サードパーティのライブラリを使用すると、ソフトウェア開発にサプライチェーンのリスクがどのように生じるのでしょうか?

A. 通常はオープンソースであり、審査は必要ありません B. 悪用される可能性のある脆弱性が含まれている可能性があります C. コードベース全体の複雑さが増す可能性がある D. 既存の継続的インテグレーションパイプラインと適切に統合できない

Correct Answer: B

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 6

クラウドプロバイダーを評価する上で、どの側面が最も大きな課題となるでしょうか?

A. クラウドプロバイダーによって共有される過剰な詳細とそれに伴う情報過多 B. 内部業務と技術の可視性が限られている C. 一貫性のないポリシー標準とプロバイダ要件の増加 D. プロバイダのドキュメントが不十分で、プールされた監査に過度に依存している

Correct Answer: B

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 7

ソフトウェア開発ライフサイクルに DevOps を実装する主な目的は何ですか?

A. 開発とIT運用の連携を強化して効率的な配信を実現する B. すべてのタスクを自動化することでIT運用の必要性を排除する C. 役割を統合して開発チームの規模を縮小する D. 開発と運用を分離する

Correct Answer: A

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 8

業界調査によると、クラウドデータ侵害の最も一般的な根本原因は次のうちどれですか？

A. サーバーの物理的な盗難 B. 停電 C. クラウドリソースの設定ミス D. ゼロデイハードウェア脆弱性

Correct Answer: C

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 9

特定のプロセッサとメモリは、ほとんどの場合、異なるテナントからの複数のワークロードを実行しています。

A. 真 B. いいえ

Correct Answer: A

Question 10

クラウド環境でオブジェクトリポジトリを保護する場合、どのベストプラクティスが推奨されますか?

A. アクセスパスのみを暗号化する B. リポジトリ内のすべてのオブジェクトを暗号化する C. 機密オブジェクトのみを暗号化する D. アクセス制御を唯一のセキュリティ対策として使用する

Correct Answer: B

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 11

AI は誤検知アラートを減らすことでサイバーセキュリティのどの側面を強化できますか?

A. 異常検出 B. 自動応答 C. アナリストの支援 D. 脅威情報

Correct Answer: A

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 12

継続的インテグレーション (CI) パイプラインに静的アプリケーションセキュリティテスト (SAST) を含めることの主な利点の 1 つは何ですか?

A. アプリケーションのユーザーインターフェースを強化します B. アプリケーションの実行時パフォーマンスが向上します C. 本番環境への展開速度を向上 D. 開発の早い段階でコードの脆弱性を特定します

Correct Answer: D

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 13

クラウド環境でのポスチャ管理の主な目的は何ですか?

A. ユーザーのアクセス権限の管理 B. クラウドのコスト効率を最適化する C. インシデント対応手順の自動化 D. 構成の継続的な監視

Correct Answer: D

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 14

クラウドフォレンジックにおいて、クラウド環境のマルチテナント性によって生じる特有の課題は何ですか？

A. 証拠収集は、他のテナントのデータを漏洩または破壊するリスクを伴う可能性があります。 B. クラウド環境ではログは生成されません C. 鑑識捜査官は常にハードウェアへの完全な物理的アクセス権を有しています D. フォレンジックツールはクラウドでは一切使用できません

Correct Answer: A

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Cloud Security Alliance Certificate of Cloud Security Knowledge (v4.0) Exam (CCSK日本語版) - CCSK日本語 Exam Practice Test