Certified Cloud Security Professional

C

正確答案：使用階段 當客戶支持團隊查看數據時，數據處於使用階段。創建階段是數據的初始創建點。雲安全聯盟（CSA）在其指導 4.0 文檔中表示，創建階段還包括數據的修改和更改。沒有必要同意，很多人不同意。然而，這項考試是 CSA 和 ISC2 之間的合資項目，因此瞭解一下可能會有用。數據創建後應立即進入存儲階段。如果數據需要存儲多年以備不時之需，則該存儲稱爲存檔或存檔階段。(ISC)² CCSP 認證雲安全專業人士官方學習指南，第 3 版。第 67 頁。官方 (ISC)² CCSP CBK 參考，第四版。第 59-60 頁。

B

正確答案：保護 API 密鑰等敏感信息的安全 機密管理器用於管理密碼和 API 密鑰等敏感信息。密碼和 API 密鑰不應硬編碼到軟件源代碼或 API 中。如果是的話，他們更有可能受到損害。Uber 遭遇了重大漏洞，因爲他們的源代碼中有密碼。應嚴格控制對機密管理器的訪問。最好應用程序有權訪問機密服務器，然後該服務器發出機密來訪問真正的機密服務器。然後，只有這樣，應用程序才能獲得登錄真實服務器所需的祕密（密碼或 API 密鑰）。聽起來很複雜？在某種程度上，是的，但這有點像試圖進入建築物中的安全房間。您需要胸卡才能進入大樓，然後需要 PIN 碼才能進入受保護的房間，只不過進入房間的 PIN 碼會定期更改，並且您需要向警衛詢問今天的 PIN 碼。祕密管理器不會優化資源。動態優化（DO）之類的東西可以做到這一點。機密管理器不記錄 API 使用情況。最好確保日誌記錄已打開，並將日誌發送到系統日誌服務器（或同等服務器）。機密管理器不管理 API 的訪問控制策略。這需要由雲管理員和操作員來完成。對機密管理器的所有訪問都需要記錄。確實需要創建策略，並且需要有人在某個地方優化資源使用，但不是這裏。實用雲安全：安全設計和部署指南，第二版。第 75-77 頁。

A

正確答案：架構良好的框架 架構良好的框架是 AWS、Azure 和 GCP 等 CSP 發佈的一組結構化的最佳實踐和設計原則，用於指導客戶構建安全系統。在雲安全方面，這些框架可確保客戶遵循經過驗證的策略來降低風險並提高合規性。參考架構是標準化模板或藍圖。與 CSP 提供的更廣泛、基於原則的框架相比，它們的關注範圍更窄。責任矩陣闡明瞭共享責任模型，但沒有給出安全設計最佳實踐。SSAE 認證是 CSP 控制的第三方審覈報告，而不是客戶指南。(ISC)2 CCSP 認證雲安全專業人員官方學習指南，第 3 版（ISBN：978-1119909378）。第 114-115 頁。官方 (ISC)² CCSP CBK 參考，第四版（ISBN：978-1119909019）。第 49-51 頁。

B

正確答案：Web 應用程序 PaaS 的數據庫服務器爲開發人員提供了一個託管平臺，無需管理基礎設施即可構建、測試和部署應用程序，而供應用程序使用的託管數據庫服務器是 PaaS 的典型示例。提供商管理可用性、擴展和修補，而客戶則專注於查詢和應用程序邏輯。員工協作工具是軟件即服務 (SaaS)，用戶可以在其中使用最終應用程序。基於雲的文字處理器也是 SaaS，提供完整的最終用戶應用程序。虛擬私有云是基礎設施即服務 (IaaS)，其中客戶可以控制計算和網絡資源。(ISC)2 CCSP 認證雲安全專業人士官方學習指南，第 3 版（ISBN：978-1119909378）。第 11-12 頁。實用雲安全：安全設計和部署指南，第二版（ISBN：978-1098148171）。第 8 頁。官方 (ISC)² CCSP CBK 參考，第 4 版（ISBN：978-1119909019）。第 17-18 頁。

A

正確答案：監管機構雲計算中的一些重要角色和職責包括：(ISC)2 CCSP 認證雲安全專業人員官方學習指南，第 3 版。第 15-16 頁。官方 (ISC)² CCSP CBK 參考，第四版。第 3-6 頁。