Certified Cloud Security Professional

D

正确答案：支付卡公司必须遵循支付卡行业 数据安全标准 (PCI-DSS) PCI-DSS 是一项合同要求，适用于接受和处理支付卡的公司。作为一家零售商店，这绝对适用于他们拥有的数据。作为一家零售服装店，他们不太可能拥有员工的健康数据。由于信用卡是其拥有的明确数据，因此 PCI-DSS 是一个更好的答案。PCI-DSS 是一项合同要求，而不是法律，也不是美国特有的。问题并不具体说明商店在哪里，因此它们可能位于欧盟境内。如果他们位于欧盟，则适用 GDPR。然而，GDPR 是法律，而不是合同。(ISC)² CCSP 认证云安全专业人士官方学习指南，第 3 版。第 38-39 页。官方 (ISC)² CCSP CBK 参考，第四版。第 26-27 页。

D

正确答案：流量检查 云环境中常见的网络安全控制包括：(ISC)2 CCSP 认证云安全专业官方学习指南，第 3 版。第 126-127 页。官方 (ISC)² CCSP CBK 参考，第四版。第 37-39 页。

D

正确答案：软件即服务（SaaS） 软件即服务（SaaS）是云服务的一种，云提供商维护和管理后端的所有内容（包括基础设施、平台和服务器操作系统），云客户可以简单地访问该软件，而无需对其进行任何维护。客户主要负责保护应用程序中的数据。PaaS 允许客户访问基于服务器或无服务器的环境来加载其软件。IaaS允许客户自带所有的操作系​​统，包括路由器、交换机、服务器、防火墙、入侵检测系统等等。这使得客户可以构建虚拟数据中心，而无需担心购买和维护物理设备。DBaaS 允许客户拥有数据库，而无需维护硬件，甚至无需维护作为数据库的操作系统。(ISC)2 CCSP 认证云安全专业人士官方学习指南，第 3 版（ISBN：978-1119909378）。第 11-12 页。

D

正确答案：两个或多个系统交换信息并相互使用该信息的能力 ISO/IEC 17788 中将互操作性定义为两个或多个系统交换信息并相互使用该信息的能力。举个简单的例子，一台 Windows 机器和一台 Mac 可以交换 Word 文档，两者都可以使用它。两个客户共享同一资源池同时彼此隔离的能力称为多租户。客户能够通过云提供商的最少输入来更改其云基础设施，这被称为按需自助服务。资源可以根据云客户的需要快速扩展的轻松程度称为快速弹性。官方 (ISC)² CCSP CBK 参考，第四版。第 21-22 页。

C

正确答案：联邦信息处理标准 (FIPS) 140-3 三级 联邦信息处理标准 (FIPS) 140-3 是对加密产品物理安全性的测试。第三级包括如果盒子被篡改则密钥和数据归零。2 级仅通过切割贴纸或封条来防篡改。ISO/IEC 15408（通用标准）三级经过系统设计和测试。第四级是有条不紊地设计、测试和审查的。正在测试的内容在保护配置文件 (PP) 和安全目标 (ST) 中指定。此测试适用于任何安全产品，包括 HSM。(ISC)² CCSP 认证云安全专业人士官方学习指南，第 3 版。第 327 页。官方 (ISC)² CCSP CBK 参考，第四版。第 68 页。