?

?

?

?

評估測試答案

? ? 1. B。云備份解決方案使企業(yè)能使用存儲服務(wù)，將數(shù)據(jù)和計算機文件存儲在互聯(lián)網(wǎng)上，而不是將數(shù)據(jù)存儲在本地硬盤或磁帶備份上。如果主要業(yè)務(wù)位置受損，導致無法在本地訪問或恢復數(shù)據(jù)(因為基礎(chǔ)設(shè)施或設(shè)備受損)，則云備份具有支持訪問數(shù)據(jù)的額外優(yōu)勢。在線備份和可移動硬盤是其他選項，但默認情況下不能為客戶提供無處不在的訪問。遮蔽是用于部分隱藏敏感數(shù)據(jù)的技術(shù)。

2. A。在IaaS模型中，用戶必須維護云環(huán)境中使用的操作系統(tǒng)和應(yīng)用程序的許可證。在PaaS模型中，操作系統(tǒng)的許可是由云供應(yīng)商管理的，而客戶需要管理應(yīng)用程序許可；在SaaS模型中，客戶才不需要管理許可庫。

3. A。信息版權(quán)管理(IRM)通常也被稱為數(shù)字版權(quán)管理(DRM)，旨在關(guān)注安全性和加密，以防止未經(jīng)授權(quán)的復制，并將內(nèi)容分發(fā)僅限于授權(quán)人員(通常是購買者)。遮蔽需要隱藏特定用戶視圖中的特定字段或數(shù)據(jù)，以限制生產(chǎn)環(huán)境中的數(shù)據(jù)暴露。位裂是一種跨越多個地理邊界隱藏信息的方法，消磁是一種從磁性介質(zhì)中永久刪除數(shù)據(jù)的方法。

4. B。唯一正確的答案是公有云、私有云、混合云和社區(qū)云。聯(lián)合云、互聯(lián)網(wǎng)和外部云都不是云模型。

5. B。加密密鑰是正確答案：用于加密和解密信息的密鑰。加密密鑰是支持基于硬件或基于軟件加密的數(shù)學代碼，用于對信息進行加密或解密，并由參與通信的各方保密。PKI用于創(chuàng)建和分發(fā)數(shù)字證書。公鑰-私鑰是指非對稱加密中使用的密鑰對(該答案對問題來說過于具體；選項B更可取)。遮蔽需要隱藏特定用戶視圖中的特定字段或數(shù)據(jù)，以限制生產(chǎn)環(huán)境中的數(shù)據(jù)暴露。

6. A。首字母縮略詞STRIDE中的字母分別代表身份欺騙、篡改、抵賴、信息泄露、拒絕服務(wù)和特權(quán)提升(或擴大)。其他選項只是對正確內(nèi)容簡單的混淆或弄錯。

7. C。“不可抵賴”意味著事務(wù)的一方不能否認他們參與了該事務(wù)。

8. D。加密擦除的行為是指銷毀用于加密數(shù)據(jù)的密鑰，從而使數(shù)據(jù)很難恢復。

9. A。身份提供者維護身份并為已知用戶生成令牌。依賴方(RP)是服務(wù)提供者，并使用令牌。其他答案都不正確。

10. D。用唯一標識符號代替敏感數(shù)據(jù)稱為標記化，這是通過替換唯一標識符號隱藏敏感數(shù)據(jù)的一種簡單且唯一有效的方式。它不像加密那樣強大，但可以有效地防止敏感信息被窺視。雖然隨機化和混淆處理也是隱藏信息的手段，但它們的表現(xiàn)完全不同。

11. A。PaaS使用數(shù)據(jù)庫和大數(shù)據(jù)存儲類型。 XX 云安全 CCSP 認證官方指南 (第 2 版) ?

12. B。應(yīng)用程序虛擬化將應(yīng)用程序從執(zhí)行它的底層操作系統(tǒng)中抽象出來。SaaS是云服務(wù)模型。分區(qū)是內(nèi)存的一個區(qū)域，通常在驅(qū)動器上。分布式通常表示用于同一目的的多臺機器。

13. C。SOX(薩班斯-奧克斯利法案)是應(yīng)對導致安然破產(chǎn)的2000年會計丑聞而頒布的。當時，高層管理人員聲稱他們不了解會導致公司倒閉的會計慣例。SOX不僅強制管理人員監(jiān)督所有的會計實踐，而且如果類似安然這種事件再次發(fā)生，他們將為此負責。

14. B。硬件安全模塊是一種可安全地存儲和管理加密密鑰的設(shè)備。這些可用于服務(wù)器、工作站等。常見的類型稱為可信平臺模塊(TPM)，可在企業(yè)工作站和筆記本電腦上找到。沒有可信任操作系統(tǒng)模塊這樣的術(shù)語，公鑰和私鑰是與PKI一起使用的術(shù)語。

15. B。很簡單，就是公有云計算的定義。

16. A。在透明加密中，數(shù)據(jù)庫的加密密鑰存儲在數(shù)據(jù)庫應(yīng)用本身的引導記錄中。

17. B。定性評估是一組基于非數(shù)學類別或級別評估風險的方法或規(guī)則。使用數(shù)學分類或級別被稱為定量評估。沒有所謂的混合評估，SOC 2是有關(guān)控制有效性的審計報告。

18. C。CCM交叉引用了許多行業(yè)標準、法律和準則。

19. B。當事人之間的合同可以確立解決爭端的管轄權(quán)；這是決定管轄權(quán)的首要因素(如果合同中沒有明確規(guī)定，將使用其他方法)。侵權(quán)法是指民事責任訴訟。普通法是指有關(guān)婚姻的法律，而刑法是指違反州或聯(lián)邦刑法。

20. D。在給出的所有選項中，D是最重要的。任何數(shù)據(jù)中心設(shè)施都要靠近保障能力強的公共基礎(chǔ)設(shè)施，如電力、供水和網(wǎng)絡(luò)連通性，這一點至關(guān)重要。

21. C。由于云環(huán)境訪問和物理分離的因素，可能無法實現(xiàn)物理破壞、覆寫和消磁，但加密總是可以在云環(huán)境中使用。

22. C。所有其他選項都表示特定的網(wǎng)絡(luò)攻擊。Nmap是一個相對無害的，用于網(wǎng)絡(luò)映射的掃描工具。雖然它可以用于收集網(wǎng)絡(luò)信息，作為開發(fā)攻擊過程的一部分，但它本身不是攻擊工具。

23. B。此外，BIA收集對風險管理分析和進一步選擇安全控制至關(guān)重要的資產(chǎn)評估信息。

24. C。這就是SaaS(軟件即服務(wù))模型的定義。公有云和私有云是云部署模型，IaaS(基礎(chǔ)架構(gòu)即服務(wù))不提供任何類型的應(yīng)用程序。

25. C。GLBA(金融服務(wù)改革法案，Gramm-Leach-Bliley Act)針對美國金融和保險機構(gòu)，要求他們保護賬戶持有人的私人信息。PCI是信用卡的處理要求。ISO/IEC是一個標準化組織。消費者保護法雖然在保護消費者私人信息方面提供了監(jiān)督，但范圍有限。

26. C。SSL的目的是加密兩個端點之間的通信信道。在這個例子中，它是無線終端設(shè)備和Web服務(wù)器。 ?

27. B。SOC 1和SOC 2都是基于SSAE 18標準的報告格式。SOC 1報告財務(wù)報告的控制，SOC 2(類型1和2)報告與安全或隱私相關(guān)的控制。

28. B。云經(jīng)銷商購買托管服務(wù)，然后轉(zhuǎn)售。

29. C。云計算建立在網(wǎng)格計算模型的基礎(chǔ)上，通過網(wǎng)格計算可以共享資源，而不是讓本地設(shè)備完成所有計算和存儲功能。

30. B。靜態(tài)應(yīng)用程序安全測試(SAST)用于在代碼加載到內(nèi)存并運行之前，審查源代碼和二進制文件以檢測問題。??

總結(jié)

以上是生活随笔為你收集整理的CCSP评估测试你能考多少分？（文末有答案）的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。