무료 온라인 액세스 ISACA.CCAK.v2024-04-01.q102 모의 시험 (Page 5)

클라우드 기반 리소스에 대한 액세스 수준을 결정하는 데 사용되는 트랜잭션 엔터티의 클레임 및 속성으로 구성된 정의 규칙 세트를 무엇이라고 합니까?

A. 액세스 로그

B. 항목 로그

C. 자격 매트릭스

D. 지원 테이블

E. 유효성 검사 프로세스

다음 중 CSP(클라우드 서비스 공급자)가 저지른 정책 위반을 클라이언트가 시행하는 가장 좋은 방법은 무엇입니까?

A. 위반은 자동으로 시행되므로 조치가 필요하지 않습니다.

B. CSP가 구두로 위반에 동의했습니다.

C. 이는 클라우드 서비스이므로 위반을 강제하기 위해 수행할 수 있는 작업이 없습니다.

D. 위반 사항이 합의되고 문서화되었습니다.

다음 중 직원의 소셜 엔지니어링, 물리적 액세스 제어 우회 및 침투 테스트를 포함하는 접근 방식은 무엇입니까?

A. 블루 팀

B. 회색 상자

C. 레드팀

D. 흰색 상자

개방형 인증 프레임워크는 세 가지 신뢰 수준으로 구성됩니다. 신뢰의 세 가지 수준은 다음과 같습니다.

A. CSA STAR 감사, STAR 인증 및 증명(제3자 평가), STAR 연속

B. CSA STAR 자체 평가, STAR 인증 및 증명(제3자 평가), STAR 모니터링 및 제어

C. CSA STAR 자체 평가, STAR 인증 및 증명(제3자 평가), STAR 규정 준수

D. CSA STAR 자체 평가, STAR 인증 및 증명(제3자 평가), STAR 연속

네트워크 로깅 데이터에 공백이 있는 경우 어떻게 해야 합니까?

A. 클라우드 제공업체에 추가 포트를 닫도록 요청하세요.

B. 자체 로깅을 사용하여 기술 스택을 계측할 수 있습니다.

C. 클라우드 제공업체에 추가 포트를 열어달라고 요청하세요.

D. 아무것도 아닙니다. 클라우드 공급자는 정보를 제공해야 합니다.

E. 아무것도 없습니다. 클라우드에 기록할 수 있는 데이터에는 제한이 있을 뿐입니다.

다른 버전: 1112ISACA.CCAK.v2022-11-29.q72; 1111ISACA.CCAK.v2022-10-14.q76; 1118ISACA.CCAK.v2022-01-28.q54

최근 업로드: 128SAP.C_S4CPB_2602.v2026-06-13.q7; 148SAP.C-S4CS-2602.v2026-06-13.q29; 165Salesforce.Slack-Con-201.v2026-06-13.q86; 163Oracle.1Z1-136.v2026-06-13.q46; 145BCS.BAPv5.v2026-06-13.q62; 136PaloAltoNetworks.SSE-Engineer.v2026-06-13.q18; 136SAP.C_CR125.v2026-06-13.q26; 134Proofpoint.PPAN01.v2026-06-13.q19; 141Workday.Workday-Pro-Time-Tracking.v2026-06-13.q19; 160API.API-1184.v2026-06-12.q40