Certified Cloud Security Professional

D

正確答案：支付卡公司必須遵循支付卡行業 數據安全標準 (PCI-DSS) PCI-DSS 是一項合同要求，適用於接受和處理支付卡的公司。作爲一家零售商店，這絕對適用於他們擁有的數據。作爲一家零售服裝店，他們不太可能擁有員工的健康數據。由於信用卡是其擁有的明確數據，因此 PCI-DSS 是一個更好的答案。PCI-DSS 是一項合同要求，而不是法律，也不是美國特有的。問題並不具體說明商店在哪裏，因此它們可能位於歐盟境內。如果他們位於歐盟，則適用 GDPR。然而，GDPR 是法律，而不是合同。(ISC)² CCSP 認證雲安全專業人士官方學習指南，第 3 版。第 38-39 頁。官方 (ISC)² CCSP CBK 參考，第四版。第 26-27 頁。

D

正確答案：流量檢查 雲環境中常見的網絡安全控制包括：(ISC)2 CCSP 認證雲安全專業官方學習指南，第 3 版。第 126-127 頁。官方 (ISC)² CCSP CBK 參考，第四版。第 37-39 頁。

D

正確答案：軟件即服務（SaaS） 軟件即服務（SaaS）是雲服務的一種，雲提供商維護和管理後端的所有內容（包括基礎設施、平臺和服務器操作系統），雲客戶可以簡單地訪問該軟件，而無需對其進行任何維護。客戶主要負責保護應用程序中的數據。PaaS 允許客戶訪問基於服務器或無服務器的環境來加載其軟件。IaaS允許客戶自帶所有的操作系​​統，包括路由器、交換機、服務器、防火牆、入侵檢測系統等等。這使得客戶可以構建虛擬數據中心，而無需擔心購買和維護物理設備。DBaaS 允許客戶擁有數據庫，而無需維護硬件，甚至無需維護作爲數據庫的操作系統。(ISC)2 CCSP 認證雲安全專業人士官方學習指南，第 3 版（ISBN：978-1119909378）。第 11-12 頁。

D

正確答案：兩個或多個系統交換信息並相互使用該信息的能力 ISO/IEC 17788 中將互操作性定義爲兩個或多個系統交換信息並相互使用該信息的能力。舉個簡單的例子，一臺 Windows 機器和一臺 Mac 可以交換 Word 文檔，兩者都可以使用它。兩個客戶共享同一資源池同時彼此隔離的能力稱爲多租戶。客戶能夠通過雲提供商的最少輸入來更改其雲基礎設施，這被稱爲按需自助服務。資源可以根據雲客戶的需要快速擴展的輕鬆程度稱爲快速彈性。官方 (ISC)² CCSP CBK 參考，第四版。第 21-22 頁。

C

正確答案：聯邦信息處理標準 (FIPS) 140-3 三級 聯邦信息處理標準 (FIPS) 140-3 是對加密產品物理安全性的測試。第三級包括如果盒子被篡改則密鑰和數據歸零。2 級僅通過切割貼紙或封條來防篡改。ISO/IEC 15408（通用標準）三級經過系統設計和測試。第四級是有條不紊地設計、測試和審查的。正在測試的內容在保護配置文件 (PP) 和安全目標 (ST) 中指定。此測試適用於任何安全產品，包括 HSM。(ISC)² CCSP 認證雲安全專業人士官方學習指南，第 3 版。第 327 頁。官方 (ISC)² CCSP CBK 參考，第四版。第 68 頁。