質問56
API経由でプロバイダーのストレージにデータを送信することは、同じプロバイダーのVM上に独自のSFTPサーバーを立ち上げるよりも、はるかに信頼性が高く安全である可能性が高い。

質問57
実行中のアプリケーションをテストするアプリケーション・セキュリティ・テストのうち、Web 脆弱性テストやファジングなどのテストが含まれるのはどのタイプですか？

質問58
最も安全な認証はどれか？

質問59
特定の訴訟や調査において、実際のクラウドアプリケーションや環境そのものが、訴訟や調査における紛争の解決に関連する場合、どのようにして情報を入手することになるのだろうか。

質問60
リスク移転に最もよく使われるコントロールはどれですか？

質問61
組織の重要な資産とプロセスを決定するためには、まず調査を行わなければならない：

質問62
クラウドサービスプロバイダーが、該当するデータ処理について維持する個人データ保護とセキュリティのレベルを宣言するために使用する文書はどれですか？

質問63
データが第三者に転送された場合、データのセキュリティの最終的な責任は誰にあるのか？

質問64
クラウド・セキュリティ・プロバイダーは、Platform as a Service（PaaS）モデルのプラットフォーム・セキュリティに責任を負う。

質問65
ENISAENISAの調査では、ロックインは高リスクにランクされており、ロックインの原因となる重要な脆弱性が根底にある：

質問66
CCM：CCMツールでは、aはリスクを修正する手段であり、リスクを修正するプロセス、方針、装置、実践、その他の行動を含む。

質問67
データベース・アズ・ア・サービスがPlatform as a Service（PaaS）モデルで提供される場合、データベースに適用されるべきセキュリティ機能には誰が責任を持つのでしょうか？

質問68
標準的なデータ・フォーマットとサービス・インターフェースの欠如は、次のような事態を招く：

質問69
アカウントの粒度と制限を改善するために何ができるか？
LaaSやPaaSで半径を爆発させる？

質問70
クラウドサービスが通常、秘密保持契約なしに顧客と共有し、パブリックドメインとなっているレポートはどれか。

質問71
データ・セキュリティにおける重要な検討事項は次のうちどれか。

質問72
監査やコンプライアンスに必要で、コンプライアンス活動の証拠となることが多いログ、文書、その他の資料は、次のように呼ばれる：

質問73
ログ・ストリームの一元化は、どの機器の特徴ですか？

質問74
クラウドの顧客とクラウド・サービス・プロバイダーは、契約書やSLAにデータ侵害やデータ損失に関する条項がない場合、法的責任を共同で負う。

質問75
パブリッククラウドコンピューティング環境において、IS0/IEC 29100のプライバシー原則に従って個人を特定できる情報（PII）を保護するための対策を実施するために、一般的に受け入れられている管理目的、管理、ガイドラインを確立しているのはどれか。

質問76
データ・セキュリティ・ライフサイクルのうち、通常、作成とほぼ同時に発生する段階はどれか。