질문 56
API를 통해 제공업체의 스토리지로 데이터를 전송하는 것이 동일한 제공업체의 VM에 자체 SFTP 서버를 설정하는 것보다 훨씬 더 안정적이고 안전할 가능성이 높습니다.

질문 57
애플리케이션을 실행하고 웹 취약성 테스트 및 퍼징과 같은 테스트를 포함하는 애플리케이션 보안 테스트 유형에는 어떤 것이 있나요?

질문 58
다음 중 가장 안전한 인증은 무엇인가요?

질문 59
특정 소송 및 조사에서 실제 클라우드 애플리케이션 또는 환경 자체가 소송 또는 조사의 분쟁 해결과 관련이 있는 경우, 해당 정보를 어떻게 확보할 수 있나요?

질문 60
위험 이전을 위해 가장 일반적으로 사용되는 제어는 무엇인가요?

질문 61
조직의 중요 자산과 프로세스를 파악하기 위해서는 먼저 조직이 먼저

질문 62
클라우드 서비스 공급업체가 관련 데이터 처리를 위해 유지하는 개인 데이터 보호 및 보안 수준을 선언하는 데 사용하는 문서는 무엇인가요?

질문 63
데이터가 제3자에게 전송되는 경우 데이터 보안에 대한 궁극적인 책임은 누구에게 있나요?

질문 64
클라우드 보안 제공업체는 서비스형 플랫폼(PaaS) 모델에서 플랫폼 보안을 담당합니다.

질문 65
ENISA: ENISA 조사에서 락인은 높은 위험으로 분류되며, 락인을 유발하는 주요 근본 취약점은 다음과 같습니다:

질문 66
CCM: CCM 도구에서 a는 위험을 수정하는 조치이며 위험을 수정하는 모든 프로세스, 정책, 장치, 관행 또는 기타 조치를 포함합니다.

질문 67
서비스형 플랫폼(PaaS) 모델에서 서비스형 데이터베이스를 제공하는 경우 데이터베이스에 적용해야 하는 보안 기능은 누가 담당하나요?

질문 68
표준 데이터 형식과 서비스 인터페이스가 부족하면 다음과 같은 문제가 발생할 수 있습니다:

질문 69
계정 세분화 및 한도를 지원하기 위해 구현할 수 있는 기능
폭발 반경은 어떻게 되나요?

질문 70
다음 중 클라우드 서비스에서 제공하는 보고서 중 비공개 계약 없이 고객과 일반적으로 공유되며 공개 영역에 있는 것은 무엇인가요?

질문 71
다음 중 데이터 보안의 핵심 고려 사항이지만 데이터 보안 수명 주기에는 포함되지 않는 것은 무엇인가요?

질문 72
감사 및 규정 준수에 필요하고 종종 규정 준수 활동의 증거로 사용되는 로그, 문서 및 기타 자료는 다음과 같이 알려져 있습니다:

질문 73
로그 스트림의 중앙 집중화는 어떤 디바이스의 특징인가요?

질문 74
클라우드 고객과 클라우드 서비스 제공업체는 계약서 또는 SLA에 관련 서면 조항이 없는 경우 데이터 침해 또는 데이터 손실에 대한 법적 책임을 공동으로 집니다.

질문 75
다음 중 퍼블릭 클라우드 컴퓨팅 환경에 대해 IS0/IEC 29100의 개인정보 보호 원칙에 따라 개인 식별 정보(PII)를 보호하는 조치를 구현하기 위해 일반적으로 인정되는 제어 목표, 제어 및 지침을 설정하는 것은 무엇인가요?

질문 76
다음 중 데이터 보안 수명 주기에서 일반적으로 생성 시 거의 동시에 발생하는 단계는 무엇인가요?