FRAGE 56
Das Senden von Daten an den Speicher eines Anbieters über eine API ist wahrscheinlich viel zuverlässiger und sicherer als das Einrichten eines eigenen SFTP-Servers auf einer VM desselben Anbieters.

FRAGE 57
Welche Art von Anwendungssicherheitstests testet laufende Anwendungen und umfasst Tests wie Web-Schwachstellenprüfung und Fuzzing?

FRAGE 58
Welche der folgenden Authentifizierungen ist am sichersten?

FRAGE 59
Wenn bei bestimmten Rechtsstreitigkeiten und Ermittlungen die eigentliche Cloud-Anwendung oder -Umgebung für die Beilegung des Streits in dem Rechtsstreit oder der Ermittlung relevant ist, wie sollen dann die Informationen beschafft werden?

FRAGE 60
Welches ist die am häufigsten verwendete Kontrolle für den Risikotransfer?

FRAGE 61
Um die kritischen Vermögenswerte und Prozesse der Organisation zu bestimmen, muss sie zunächst eine Analyse durchführen:

FRAGE 62
Welches ist das Dokument, mit dem der Cloud-Diensteanbieter das Niveau des Schutzes und der Sicherheit personenbezogener Daten erklärt, das er für die entsprechende Datenverarbeitung aufrechterhält?

FRAGE 63
Wer ist letztlich für die Sicherheit der Daten verantwortlich, wenn sie an Dritte weitergegeben werden?

FRAGE 64
Der Anbieter von Cloud Security ist für die Sicherheit der Plattform im Modell Platform as a Service (PaaS) verantwortlich.

FRAGE 65
ENISA: Lock-in wird in der ENISA-Forschung als hohes Risiko eingestuft, eine wesentliche Schwachstelle, die Lock-in verursacht, ist:

FRAGE 66
CCM: Im CCM-Tool ist eine Maßnahme, die das Risiko verändert, ein Prozess, eine Politik, ein Gerät, eine Praxis oder eine andere Aktion, die das Risiko verändert.

FRAGE 67
Wenn Database as a Service im Platform as a Service(PaaS)-Modell angeboten wird, wer ist dann für die Sicherheitsmerkmale verantwortlich, die auf die Datenbanken angewendet werden müssen?

FRAGE 68
Das Fehlen von Standarddatenformaten und -dienstschnittstellen kann zu Problemen führen:

FRAGE 69
Welche Maßnahmen können ergriffen werden, um die Granularität der Konten zu verbessern und zu begrenzen?
Sprengradius mit laaS und PaaS?

FRAGE 70
Welche der folgenden Berichte gibt der Cloud-Service-Anbieter normalerweise OHNE Geheimhaltungsvereinbarung an den Kunden weiter und ist öffentlich zugänglich?

FRAGE 71
Welcher der folgenden Punkte ist ein wichtiger Aspekt der Datensicherheit, aber nicht Bestandteil des Lebenszyklus der Datensicherheit?

FRAGE 72
Protokolle, Dokumentationen und andere Materialien, die für Prüfungen und die Einhaltung von Vorschriften benötigt werden und häufig als Nachweis für die Einhaltung von Vorschriften dienen, werden als Protokolle bezeichnet:

FRAGE 73
Welche Geräte zeichnen sich durch eine Zentralisierung der Protokollströme aus?

FRAGE 74
Der Cloud-Kunde und der Cloud-Diensteanbieter sind gemeinsam rechtlich für Datenverletzungen oder Datenverluste verantwortlich, wenn es keine schriftliche Klausel im Vertrag oder SLA gibt, die dies regelt.

FRAGE 75
Welcher der folgenden Punkte legt allgemein anerkannte Kontrollziele, Kontrollen und Richtlinien für die Umsetzung von Maßnahmen zum Schutz personenbezogener Daten (PII) in Übereinstimmung mit den Datenschutzgrundsätzen in IS0/IEC 29100 für die öffentliche Cloud-Computing-Umgebung fest?

FRAGE 76
Welche der folgenden Phasen des Lebenszyklus der Datensicherheit findet in der Regel fast gleichzeitig mit der Erstellung statt?