问题 56
通过应用程序接口向提供商的存储发送数据，可能比在同一提供商的虚拟机上设置自己的 SFTP 服务器更可靠、更安全。

问题 57
哪种类型的应用程序安全测试会对运行中的应用程序进行测试，包括网络漏洞测试和模糊测试？

问题 58
以下哪种身份验证最安全？

问题 59
如果在某些诉讼和调查中，实际的云应用或环境本身与解决诉讼或调查中的争议有关，那么可能如何获取信息？

问题 60
风险转移最常用的控制措施是什么？

问题 61
为了确定组织的关键资产和流程，必须首先开展以下工作：

问题 62
云服务提供商用于声明其在相关数据处理中维持的个人数据保护和安全水平的文件是什么？

问题 63
当数据传输给第三方时，谁对数据安全负最终责任？

问题 64
云安全提供商负责平台即服务（PaaS）模式中的平台安全。

问题 65
ENISA：在 ENISA 的研究中，"锁定 "被列为高风险，导致锁定的一个关键潜在漏洞是

问题 66
CCM: 在 CCM 工具中，"措施 "是指改变风险的措施，包括任何流程、政策、设备、做法或任何其他改变风险的行动。

问题 67
在平台即服务（PaaS）模式下提供数据库即服务时，谁负责数据库需要应用的安全功能？

问题 68
缺乏标准数据格式和服务接口会导致

问题 69
如何帮助实现账户的粒度和限制
LaaS 和 PaaS 的爆炸半径？

问题 70
以下哪些报告是云服务提供商通常在没有任何保密协议的情况下与客户共享并属于公共领域的？

问题 71
以下哪项是数据安全的关键考虑因素，但不在数据安全生命周期中？

问题 72
审计和合规所需的日志、文件和其他材料通常被称为合规活动的证据：

问题 73
日志流的集中化是哪些设备的特点？

问题 74
如果合同或服务水平协议中没有相关书面条款，云客户和云服务提供商将共同承担数据泄露或数据丢失的法律责任。

问题 75
根据 IS0/IEC 29100 中针对公共云计算环境的隐私原则，以下哪项内容为采取措施保护个人身份信息 (PII) 确立了公认的控制目标、控制措施和指导原则？

问题 76
数据安全生命周期的以下哪个阶段通常与创建几乎同时发生？