무료 온라인 액세스 CloudSecurityAlliance.CCSK.v2026-01-17.q245 모의 시험 (Page 41)

CCSK 문제 196

기업 환경에서 Federated Identity Management의 주요 이점은 무엇입니까?

A. 여러 시스템과 서비스에 대한 단일 자격 증명 액세스를 허용합니다.

B. 여러 시스템과 서비스 간의 데이터를 암호화합니다.

C. 다양한 시스템과 서비스에서 사용자 권한을 분리합니다.

D. 모든 시스템과 서비스에서 다중 요소 인증을 강화합니다.

CCSK 문제 197

IaaS 호스팅 환경에서 플랫폼 보안에 대한 최종 책임은 누구에게 있습니까?

A. 공동 책임

B. 클라우드 서비스 제공업체

C. 시스템 관리자

D. 고객

CCSK 문제 198

다음 중 클라우드 기반 보안 침해의 가장 흔한 원인은 무엇입니까?

A. 클라우드 인프라의 위협을 모니터링할 수 없음

B. IAM 실패

C. 저장 중인 데이터에 대한 암호화 부족

D. 클라우드 제공업체의 물리적 인프라의 취약점

CCSK 문제 199

어떤 ID 및 액세스 관리(IAM) 프로세스가 네트워크, 데이터 또는 애플리케이션과 같은 시스템 개체에 대한 주체의 액세스를 허용하거나 거부할지 결정합니까?

A. 승인

B. 연방

C. 인증

D. 프로비저닝

정답: A

정답은 A. 권한 부여입니다. ID 및 액세스 관리(IAM)에서 권한 부여는 주체(사용자, 애플리케이션 또는 기기)가 네트워크, 데이터 또는 애플리케이션과 같은 특정 시스템 객체에 액세스할 권한이 있는지 여부를 결정하는 프로세스입니다. 권한 부여 결정은 인증 성공 후 이루어지며 주체의 권한, 역할 또는 속성을 기반으로 합니다.
승인의 주요 특징:
* 의사결정: 정책이나 권한에 따라 접근을 허용할지 거부할지 결정합니다.
* 역할 및 속성 기반 액세스: 종종 역할 기반 액세스 제어(RBAC) 또는 속성 기반 액세스 제어(ABAC) 메커니즘을 사용하여 정책을 시행합니다.
* 인증 후 프로세스: 인증을 통해 사용자의 신원이 확인된 후에 발생합니다.
* 리소스별: 사용자에게 허용되는 액세스 수준이나 특정 작업(예: 읽기, 쓰기, 실행)을 결정합니다.
예시 시나리오:
사용자가 클라우드 플랫폼에 로그인하면 시스템은 먼저 사용자를 인증(신원 확인)한 후 S3 버킷의 데이터 보기 또는 VM 인스턴스 관리와 같은 특정 리소스에 대한 액세스를 승인합니다. 액세스 정책은 인증된 사용자가 수행할 수 있는 작업을 정의합니다.
다른 옵션이 잘못된 이유:
* B. 연합: 여러 시스템이나 도메인에 걸쳐 사용자의 신원을 연결하는 것을 의미하지만 액세스 권한을 결정하지는 않습니다.
* C. 인증: 비밀번호, 생체 인식 또는 다중 요소 인증(MFA)을 통해 일반적으로 사용자의 신원을 확인하는 프로세스이지만 리소스 액세스를 결정하지는 않습니다.
* D. 프로비저닝: 사용자 계정과 권한을 생성하고 관리하는 것을 의미하지만, 실시간 액세스 결정을 내리지는 않습니다.
실제 상황:
클라우드 환경에서 AWS IAM이나 Azure AD와 같은 서비스는 정책을 사용하여 인증된 사용자 작업에 권한을 부여합니다. 예를 들어, AWS IAM 정책은 사용자에게 S3 버킷 목록을 표시하는 것은 허용하지만 삭제는 거부할 수 있습니다.
참고문헌:
CSA 보안 지침 v4.0, 도메인 12: ID, 권한 및 액세스 관리 클라우드 컴퓨팅 보안 위험 평가(ENISA) - IAM 및 액세스 제어 클라우드 제어 매트릭스(CCM) v3.0.1 - ID 및 액세스 관리 도메인

CCSK 문제 200

클라우드 환경에서 발생하는 모든 데이터 손실 및 침해에 대한 최종 책임은 누구에게 있습니까?

A. 클라우드 리셀러

B. 클라우드 서비스 제공업체

C. 클라우드 고객

D. 클라우드 접근 보안 브로커(CASB)

다른 버전: 1449CloudSecurityAlliance.CCSK.v2024-06-28.q116; 1777CloudSecurityAlliance.CCSK.v2023-11-01.q101; 1297CloudSecurityAlliance.CCSK.v2023-02-17.q59; 2036CloudSecurityAlliance.CCSK.v2022-06-27.q109; 2241CloudSecurityAlliance.CCSK.v2022-01-22.q101

최근 업로드: 193ISTQB.ISTQB-CTFL-KR.v2026-01-17.q183; 122SAP.C-THR97-2505.v2026-01-17.q31; 114SAP.C-BCBTM-2509.v2026-01-17.q10; 130Salesforce.Certified-Business-Analyst.v2026-01-17.q337; 127CloudSecurityAlliance.CCSK.v2026-01-17.q245; 122Workday.Workday-Pro-HCM-Core.v2026-01-16.q19; 136Snowflake.SOL-C01.v2026-01-16.q105; 484ACAMS.CAMS.v2026-01-15.q822; 154Microsoft.GH-300.v2026-01-15.q65; 140NACE.NACE-CIP1-001.v2026-01-15.q34