무료 온라인 액세스 CloudSecurityAlliance.CCSK.v2026-01-17.q245 모의 시험 (Page 15)

CCSK 문제 66

다음 중 보안 구성 요소와 기술적 제어를 정의하는 데 있어 프로그램 프레임워크의 역할을 가장 잘 설명하는 것은 무엇입니까?

A. 프로그램 프레임워크는 개별 보안 도구의 성능을 평가합니다.

B. 프로그램 프레임워크는 특정 보안 기술 구현에 중점을 둡니다.

C. 프로그램 프레임워크는 포괄적인 보안 정책과 목표를 구성하는 데 도움이 됩니다.

D. 프로그램 프레임워크는 주로 규정에 대한 준수 요구 사항을 정의합니다.

CCSK 문제 67

네트워크 로깅 데이터에 차이가 있는 경우 어떻게 해야 하나요?

A. 클라우드 공급자에게 더 많은 포트를 닫으라고 요청하세요.

B. 아무것도 없습니다. 클라우드 제공업체가 정보를 공개해야 합니다.

C. 자체 로깅을 통해 기술 스택을 계측할 수 있습니다.

D. 아무것도 없습니다. 클라우드에 기록할 수 있는 데이터에 제한이 있을 뿐입니다.

E. 클라우드 제공자에게 더 많은 포트를 열어달라고 요청하세요.

CCSK 문제 68

다음 중 클라우드 컴퓨팅의 측정 서비스 개념을 가장 잘 설명하는 것은 무엇입니까?

A. 클라우드 시스템은 각 고객에게 측정된 서비스의 고정적이고 변경 불가능한 세트를 할당합니다.

B. 클라우드 시스템은 탄력적인 리소스를 제공합니다.

C. 클라우드 시스템은 수동 보고를 기반으로 요청에 따라 사용 보고서를 제공합니다.

D. 클라우드 시스템은 리소스 사용량을 자동으로 모니터링하고 실제 소비량에 따라 요금을 청구합니다.

정답: D

정답은 D입니다. 클라우드 시스템은 리소스 사용량을 자동으로 모니터링하고 실제 사용량에 따라 요금을 청구합니다.
측정된 서비스는 NIST(미국 국립표준기술연구소)에서 정의한 클라우드 컴퓨팅의 필수 특성 중 하나입니다. 이는 클라우드 시스템이 계량 기능을 활용하여 리소스 사용을 자동으로 제어하고 최적화함을 의미합니다. 이 기능은 리소스 사용량(예: CPU, 스토리지, 대역폭)을 추적하고 보고하며, 이는 청구, 모니터링 및 계획 수립에 사용됩니다.
주요 특징:
자동 모니터링: 클라우드 플랫폼은 수동 개입 없이 리소스 사용량을 지속적으로 추적합니다.
사용량 기반 청구: 고객은 리소스의 실제 소비량에 따라 청구됩니다(사용량에 따른 지불 모델).
투명성: 사용자는 자세한 사용 보고서를 보고 리소스 활용도와 관련 비용을 파악할 수 있습니다.
리소스 최적화: 공급업체는 이러한 지표를 사용하여 리소스 할당을 최적화하고 효율성을 개선합니다.
다른 옵션이 잘못된 이유:
A. 측정된 서비스의 고정된 불변 세트: 이는 클라우드 컴퓨팅의 탄력성과 리소스 풀링 개념과 모순됩니다.
B. 탄력적 리소스: 탄력성은 클라우드의 특성이지만 측정된 서비스를 직접적으로 정의하지는 않습니다.
C. 수동 보고: 측정된 서비스는 수동 데이터 수집이 아닌 자동화된 실시간 모니터링 및 청구에 관한 것입니다.
실제 사례:
AWS에서는 Amazon CloudWatch와 같은 서비스가 자동으로 사용 지표를 수집하여 제공하고, AWS Billing Console은 각 리소스와 관련된 비용을 표시합니다.
참조:
CSA 보안 지침 v4.0, 도메인 1: 클라우드 컴퓨팅 개념 및 아키텍처 NIST SP 800-145 - 클라우드 컴퓨팅의 NIST 정의 클라우드 제어 매트릭스(CCM) v3.0.1 - 측정 및 청구 도메인

CCSK 문제 69

소프트웨어 정의 네트워킹(SDN)의 맥락에서 네트워크 제어 평면을 데이터 평면에서 분리하면 주로 무엇을 얻을 수 있습니까?

A. 프로그래밍 방식 구성을 활성화합니다.

B. 네트워크 보안을 약화시킵니다.

C. 하드웨어 종속성 증가

D. 네트워크 복잡성 증가

정답: A

정답은 A입니다. 프로그래밍 방식 구성을 활성화합니다.
소프트웨어 정의 네트워킹(SDN)에서는 제어 플레인과 데이터 플레인이 분리되어 있습니다. 즉, 네트워크 인텔리전스(제어 플레인)가 트래픽 전달 기능(데이터 플레인)과 분리됩니다. 이러한 분리를 통해 네트워크 제어를 하드웨어에 내장하는 대신 직접 프로그래밍할 수 있습니다.
디커플링의 주요 이점:
프로그래밍 방식 구성: 네트워크 관리자는 소프트웨어 애플리케이션을 사용하여 네트워크를 동적으로 프로그래밍할 수 있습니다. 이러한 프로그래밍 기능을 통해 자동화되고 유연하며 효율적인 네트워크 관리가 가능합니다.
중앙 제어: 제어 평면은 중앙 집중식 컨트롤러에서 관리되며, 네트워크 구성을 실시간으로 조정할 수 있습니다.
하드웨어 의존성 감소: 제어 로직이 더 이상 개별 하드웨어 장치에 내장되지 않으므로, 상용 하드웨어와 표준화된 인터페이스를 사용하기가 더 쉽습니다.
민첩성 및 확장성: 조직은 기본 하드웨어를 변경하지 않고도 새로운 서비스를 신속하게 배포하고 구성을 업데이트할 수 있습니다.
다른 옵션이 잘못된 이유:
B. 네트워크 보안 저하: 네트워크 분리가 본질적으로 보안을 저하시키는 것은 아닙니다. 오히려 중앙 집중식 제어는 일관된 정책 시행을 통해 보안을 강화할 수 있습니다.
C. 하드웨어 의존성 증가: 사실은 그 반대입니다. SDN은 소프트웨어 기반 관리를 지원하여 독점 하드웨어에 대한 의존성을 줄입니다.
D. 네트워크 복잡성 증가: SDN은 새로운 소프트웨어 구성 요소를 도입하는 동시에 제어를 중앙화하고 하드웨어 구성의 복잡성을 줄임으로써 네트워크 관리를 간소화합니다.
실제 사례:
클라우드 환경에서 OpenDaylight 또는 Cisco ACI와 같은 SDN 컨트롤러는 API를 통해 동적 라우팅, 로드 밸런싱 및 트래픽 관리를 지원합니다. 이러한 유연성은 자동 확장 및 트래픽 최적화를 지원합니다.
참조:
CSA 보안 지침 v4.0, 도메인 7: 인프라 보안
클라우드 컴퓨팅 보안 위험 평가(ENISA) - SDN 및 네트워크 가상화 클라우드 제어 매트릭스(CCM) v3.0.1 - 네트워크 보안 도메인

CCSK 문제 70

클라우드의 멀티테넌시 특성으로 인해 한 고객의 데이터를 다른 고객이 읽거나 수신할 가능성이 있습니다. 이를 다음과 같이 정의합니다.

A. 정보 유출

B. 고의적인 데이터 공개

C. 데이터 분산

D. 데이터 공개

다른 버전: 1449CloudSecurityAlliance.CCSK.v2024-06-28.q116; 1777CloudSecurityAlliance.CCSK.v2023-11-01.q101; 1297CloudSecurityAlliance.CCSK.v2023-02-17.q59; 2036CloudSecurityAlliance.CCSK.v2022-06-27.q109; 2241CloudSecurityAlliance.CCSK.v2022-01-22.q101

최근 업로드: 204ISTQB.ISTQB-CTFL-KR.v2026-01-17.q183; 126SAP.C-THR97-2505.v2026-01-17.q31; 114SAP.C-BCBTM-2509.v2026-01-17.q10; 138Salesforce.Certified-Business-Analyst.v2026-01-17.q337; 135CloudSecurityAlliance.CCSK.v2026-01-17.q245; 122Workday.Workday-Pro-HCM-Core.v2026-01-16.q19; 136Snowflake.SOL-C01.v2026-01-16.q105; 488ACAMS.CAMS.v2026-01-15.q822; 155Microsoft.GH-300.v2026-01-15.q65; 140NACE.NACE-CIP1-001.v2026-01-15.q34