Certified Cloud Security Professional

C

正確答案：根據敏感度創建標籤數據可確保在整個數據生命週期中應用適當的安全控制，例如訪問限制、加密和監控。數據通常根據其創建時的敏感性進行標記，因爲這種初始分類指導所有後續處理、存儲、共享和保護決策。共享發生在分類之後，標籤應該已經到位，以確定誰可以訪問數據。歸檔是數據的長期存儲，其中它可以保留創建階段的敏感度標籤。使用階段發生在應用訪問和控制時，因此應儘早建立敏感度標籤以實施適當的保護。(ISC)2 CCSP 認證雲安全專業官方學習指南，第 3 版（ISBN：978-1119909378）。第 65-70 頁。官方 (ISC)² CCSP CBK 參考，第四版（ISBN：978-1119909019）。第 43-44 頁。

B

正確答案：可移植性 可移植性確保了靈活性並降低了供應商鎖定等風險。它確保組織不會被單一供應商鎖定，並且可以適應業務或合規性需求。可逆性是將數據或應用程序從雲提供商遷移回本地的能力。互操作性是不同系統和服務協同工作的能力，不一定是在它們之間傳輸數據。外包是指依靠第三方提供服務，而不是跨環境的數據移動。(ISC)2 CCSP 認證雲安全專業人士官方學習指南，第 3 版（ISBN：978-1119909378）。第 20-22 頁。官方 (ISC)² CCSP CBK 參考，第四版（ISBN：978-1119909019）。第 21-27 頁。

A

正確答案：輕量級目錄訪問協議 (LDAP) 輕量級目錄訪問協議 (LDAP) 是一種廣泛採用的用於訪問和管理目錄服務的協議，它以分層結構存儲和組織有關用戶、組、設備和其他資源的信息。LDAP 可以用作基於雲的目錄服務的底層協議，組織可以在其中存儲和管理用戶帳戶、組和其他目錄相關信息。基於雲的目錄服務可實現跨多個雲實例或區域的目錄數據的可擴展性、可用性和集中管理。安全斷言標記語言 (SAML) 是一種基於 XML 的開放標準，用於在基於 Web 的單點登錄 (SSO) 過程中涉及的不同實體之間交換身份驗證和授權信息。它可以跨多個系統和域實現無縫且安全的身份驗證和授權，而無需用戶重複提供憑據。這是針對 IAM 的，但它不是數據中心通常使用的技術，因此 LDAP 在這裏成爲更好的答案。域名服務 (DNS) 是互聯網上用於將域名轉換爲 IP 地址的基本協議。它充當分佈式目錄服務，能夠將人類可讀的域名（例如 www.example.com）轉換爲相應的 IP 地址（例如 192.0.2.1）。它不用於 IAM。動態主機配置協議 (DHCP) 是局域網 (LAN) 中常用的網絡協議，用於爲設備動態分配 IP 地址和網絡配置參數。它允許對 IP 地址分配進行自動化和集中管理，簡化網絡管理員的配置過程並減少 IP 地址衝突的機會。它也不用於 IAM。官方 (ISC)² CCSP CBK 參考，第四版。第 192-193 頁。

C

正確答案：按需自助服務 按需自助服務使用戶能夠在需要時訪問和管理雲資源，例如臨時配置數千個 CPU 進行模擬。無需聯繫雲服務提供商的任何員工即可完成此操作。資源池是提供商使用動態分配的資源爲多個客戶提供服務的方法。廣泛的網絡訪問是指通過手機、平板電腦或筆記本電腦等標準平臺訪問雲資源的能力。測量服務涉及跟蹤和計費資源使用情況，但本身並不啓用資源配置。(ISC)2 CCSP 認證雲安全專業人士官方學習指南，第 3 版（ISBN：978-1119909378）。第 4 頁。實用雲安全：安全設計和部署指南，第二版（ISBN：978-1098148171）。第 39 頁。官方 (ISC)² CCSP CBK 參考，第四版（ISBN：978-1119909019）。第 7 頁。

C

正確答案：彈性是系統根據當前需求自動增長和收縮的能力，而可擴展性是長期向系統添加資源的能力。在雲計算資源管理的背景下，彈性和可擴展性存在微妙的差異。彈性是自動的、短期的資源調整，以適應波動的需求，而可擴展性是通過根據需要添加資源來實現長期增長的能力。彈性和可擴展性都可以涉及垂直和水平縮放，具體取決於實現。冗餘和彈性是可用性和容錯性的方面，而不是可擴展性的方面。彈性並不是長期處理更多負載的能力，可擴展性也不是實時調整變化的能力。此答案顛倒了術語的定義。(ISC)2 CCSP 認證雲安全專業人員官方學習指南，第 3 版（ISBN：978-1119909378）。第 5 頁。官方 (ISC)² CCSP CBK 參考，第 4 版（ISBN：978-1119909019）。第 9-10 頁。