Certificate of Cloud Security Knowledge (CCSK) v5 試験対策問題集

模擬試験モードの設定

上記は本サイトの模擬試験モードの設定値です。実際の試験の出題数・制限時間・合格基準は、各認定プログラムの公式サイトでご確認ください。

出題分野

• クラウドの概念と構成（Cloud Computing Concepts & Architectures）（出題比率 7%）
• アプリケーションの保護（Application Security）（出題比率 10%）
• インシデント対応と回復力（Incident Response & Resilience）（出題比率 11%）
• 関連技術と戦略（Related Technologies & Strategies）（出題比率 11%）
• クラウドのガバナンス（Cloud Governance）（出題比率 7%）
• リスク・監査・コンプライアンス（Risk, Audit, & Compliance）（出題比率 7%）
• 組織単位の管理（Organization Management）（出題比率 8%）
• 識別情報とアクセスの管理（Identity & Access Management）（出題比率 7%）
• セキュリティの監視（Security Monitoring）（出題比率 7%）
• 基盤とネットワーク（Infrastructure & Networking）（出題比率 7%）
• ワークロードの保護（Cloud Workload Security）（出題比率 7%）
• データの保護（Data Security）（出題比率 11%）

フリー問題

1. ある製造業の情報システム部門は、開発チームが検証用のサーバーを使いたいときに部門への申請と承認を待つ運用をやめ、開発者が自分の操作だけで数分で確保できるようにし…
2. 複数の官公庁が、同じ法令上の要求と同じ水準の安全対策を必要としているという共通の事情を持ち寄って、その集まりのためだけに使う基盤を用意した。この配備形態を指す語…
3. ある企業のアプリケーションが、外部で公開されている部品を多数取り込んで動いている。この状況で必要な管理を最も適切に述べているものはどれか。
4. ある企業が、開発と運用と安全の担当を連携させる進め方を導入した。この進め方において安全の担当が果たす役割を最も適切に述べているものはどれか。
5. ある企業で、侵害された可能性のある仮想サーバーが見つかった。調査のために取るべき最初の行動を最も適切に述べているものはどれか。
6. ある企業が事象への対応の準備を進めている。クラウドを使う環境で準備の段階に含めるべきことを最も適切に述べているものはどれか。
7. ある企業の経営層が「全数検証の構えの製品を導入すればその状態が達成される」と考えている。この理解を正すうえで最も適切な説明はどれか。
8. ある企業が、クラウドの設定の状態を継続的に評価して危険な構成を見つける取り組みを始めた。この取り組みの位置づけを最も適切に述べているものはどれか。
9. ある企業がクラウドの利用に関する文書を整備している。最上位に「顧客情報は国内に保管する」という一文を置き、その下に具体的な設定値や手順を並べたい。この最上位の一…
10. ある小売企業の取締役会が「クラウドのガバナンスを整備せよ」と指示した。情報システム部門はこの指示の意味を確認したい。ガバナンスが担う役割を最も適切に述べているも…
11. ある企業が、既に第三者の審査を受けている事業者の基盤の上に自社のシステムを構築した。担当者は「事業者が審査を通っているので自社の遵守の作業も同時に済んでいる」と…
12. ある企業のセキュリティ担当者が、クラウド向けの統制の枠組みとして業界で広く使われている統制目録を初めて開いた。この目録の構造を正しく述べているものはどれか。
13. ある企業が、事業部門ごとに環境を分けながら全社共通の制約も課したい。多くのクラウドが備える階層的な管理の仕組みを使う利点を最も適切に述べているものはどれか。
14. 複数のクラウド事業者を併用している企業が、全体の状況を把握しにくいという課題を抱えている。組織単位の管理の観点から、まず取り組むべきことを最も適切に述べているも…
15. ある企業では、運用担当者の全員に管理者の権限を与えている。最小権限の原則に沿って見直すとき、判断の基準として最も適切なものはどれか。
16. クラウドの監視を設計するとき、資源の作成と変更と削除を指示する経路の記録が最優先の収集対象とされる。その理由を最も適切に述べているものはどれか。
17. ある企業が仮想サーバーに対して、許可する通信を指定する仕組みを設定している。この仕組みの一般的な既定の挙動を正しく述べているものはどれか。
18. ある企業が仮想サーバーの脆弱性の評価を定期的に行っている。クラウドの環境で評価を設計するときの考え方として最も適切なものはどれか。
19. ある企業が、契約の終了に伴ってクラウド上のデータを消したい。共同利用の環境における削除について正しく述べているものはどれか。
20. ある企業が、事業者の提供する保管先にデータを暗号化して置いている。その暗号の鍵は事業者が生成し事業者が管理している。この構成について正しく述べているものはどれか…