2024 年 8 月 12 日更新 认证考试 CCSK Dumps - 练习测试问题 [Q71-Q87]

新问题 71
约翰的笔记本电脑被盗。他将所有密码保存在笔记本电脑中的一个文本文件中。反间谍利用文本文件中的密码进入了公司的网络和敏感数据库，而约翰是数据库管理员。这导致数千条客户信息被盗。这一事件本可以通过以下方法避免？

新问题 72
虚拟机通信如何绕过网络安全控制？

新问题 73
由于技术或非技术限制，客户无法离开、迁移或转移到其他云服务提供商：

新问题 74
以下哪一对代表 IaaS 基础结构中使用的存储？

新问题 75
在平台即服务（PaaS）模式下提供数据库即服务时，谁负责数据库需要应用的安全功能？

新问题 76
以下哪项是 NIST 定义的云计算五大基本特征之一？

新问题 77
将资源从物理限制中解放出来以实现资源池的过程称为

新问题 78
云架构要求某些角色具有极高的风险。这类角色的例子包括 CP 系统管理员和审计员，以及处理入侵检测报告和事件响应的托管安全服务提供商。他们之所以被称为高风险，是因为他们的恶意活动可能导致高权限角色被滥用，并可能影响数据的保密性、完整性和可用性。

新问题 79
哪种说法最能说明云计算对业务连续性管理的影响？

新问题 80
哪些标准与风险管理有关？

新问题 81
以下哪种说法最能描述身份识别
联邦？

新问题 82
在云服务中，风险和责任由云提供商和客户分担。
然而，以下哪项是正确的？

新问题 83
哪个术语用于描述使用工具有选择性地降低云的部分功能以持续测试业务连续性？

新问题 84
哪个是云计算环境治理的主要工具？

新问题 85
哪种认证更安全？

新问题 86
云的主要优势之一是能够在需要时动态分配物理资源。最常见的方法是多租户环境。然而，这会增加客户数据泄露的风险。

新问题 87
ENISA：对云提供商被收购的风险担忧的一个原因是：