Certified Cloud Security Professional

C

正确答案：根据敏感度创建标签数据可确保在整个数据生命周期中应用适当的安全控制，例如访问限制、加密和监控。数据通常根据其创建时的敏感性进行标记，因为这种初始分类指导所有后续处理、存储、共享和保护决策。共享发生在分类之后，标签应该已经到位，以确定谁可以访问数据。归档是数据的长期存储，其中它可以保留创建阶段的敏感度标签。使用阶段发生在应用访问和控制时，因此应尽早建立敏感度标签以实施适当的保护。(ISC)2 CCSP 认证云安全专业官方学习指南，第 3 版（ISBN：978-1119909378）。第 65-70 页。官方 (ISC)² CCSP CBK 参考，第四版（ISBN：978-1119909019）。第 43-44 页。

B

正确答案：可移植性 可移植性确保了灵活性并降低了供应商锁定等风险。它确保组织不会被单一供应商锁定，并且可以适应业务或合规性需求。可逆性是将数据或应用程序从云提供商迁移回本地的能力。互操作性是不同系统和服务协同工作的能力，不一定是在它们之间传输数据。外包是指依靠第三方提供服务，而不是跨环境的数据移动。(ISC)2 CCSP 认证云安全专业人士官方学习指南，第 3 版（ISBN：978-1119909378）。第 20-22 页。官方 (ISC)² CCSP CBK 参考，第四版（ISBN：978-1119909019）。第 21-27 页。

A

正确答案：轻量级目录访问协议 (LDAP) 轻量级目录访问协议 (LDAP) 是一种广泛采用的用于访问和管理目录服务的协议，它以分层结构存储和组织有关用户、组、设备和其他资源的信息。LDAP 可以用作基于云的目录服务的底层协议，组织可以在其中存储和管理用户帐户、组和其他目录相关信息。基于云的目录服务可实现跨多个云实例或区域的目录数据的可扩展性、可用性和集中管理。安全断言标记语言 (SAML) 是一种基于 XML 的开放标准，用于在基于 Web 的单点登录 (SSO) 过程中涉及的不同实体之间交换身份验证和授权信息。它可以跨多个系统和域实现无缝且安全的身份验证和授权，而无需用户重复提供凭据。这是针对 IAM 的，但它不是数据中心通常使用的技术，因此 LDAP 在这里成为更好的答案。域名服务 (DNS) 是互联网上用于将域名转换为 IP 地址的基本协议。它充当分布式目录服务，能够将人类可读的域名（例如 www.example.com）转换为相应的 IP 地址（例如 192.0.2.1）。它不用于 IAM。动态主机配置协议 (DHCP) 是局域网 (LAN) 中常用的网络协议，用于为设备动态分配 IP 地址和网络配置参数。它允许对 IP 地址分配进行自动化和集中管理，简化网络管理员的配置过程并减少 IP 地址冲突的机会。它也不用于 IAM。官方 (ISC)² CCSP CBK 参考，第四版。第 192-193 页。

C

正确答案：按需自助服务 按需自助服务使用户能够在需要时访问和管理云资源，例如临时配置数千个 CPU 进行模拟。无需联系云服务提供商的任何员工即可完成此操作。资源池是提供商使用动态分配的资源为多个客户提供服务的方法。广泛的网络访问是指通过手机、平板电脑或笔记本电脑等标准平台访问云资源的能力。测量服务涉及跟踪和计费资源使用情况，但本身并不启用资源配置。(ISC)2 CCSP 认证云安全专业人士官方学习指南，第 3 版（ISBN：978-1119909378）。第 4 页。实用云安全：安全设计和部署指南，第二版（ISBN：978-1098148171）。第 39 页。官方 (ISC)² CCSP CBK 参考，第四版（ISBN：978-1119909019）。第 7 页。

C

正确答案：弹性是系统根据当前需求自动增长和收缩的能力，而可扩展性是长期向系统添加资源的能力。在云计算资源管理的背景下，弹性和可扩展性存在微妙的差异。弹性是自动的、短期的资源调整，以适应波动的需求，而可扩展性是通过根据需要添加资源来实现长期增长的能力。弹性和可扩展性都可以涉及垂直和水平缩放，具体取决于实现。冗余和弹性是可用性和容错性的方面，而不是可扩展性的方面。弹性并不是长期处理更多负载的能力，可扩展性也不是实时调整变化的能力。此答案颠倒了术语的定义。(ISC)2 CCSP 认证云安全专业人员官方学习指南，第 3 版（ISBN：978-1119909378）。第 5 页。官方 (ISC)² CCSP CBK 参考，第 4 版（ISBN：978-1119909019）。第 9-10 页。