首页 > 外语类考试

题目内容（请给出正确答案）

[单选题]

云安全联盟的云控制矩阵（CCM）中包含什么类型的信息.*（存疑）（）

A.云环境的网络通信规则

B.所有云操作员的联邦法律业务要求

C.配置列表包括通信逻辑和有效路由

D.基于许多标准和法规要求，需要实施的若干要求

E.典型云公司的指挥控制与管理层次

答案

D、基于许多标准和法规要求，需要实施的若干要求

如果结果不匹配，请联系老师获取答案

您可能会需要：

重置密码查看订单联系客服

安装优题宝APP，拍照搜题省时又省心！

更多“云安全联盟的云控制矩阵（CCM）中包含什么类型的信息.*（存…”相关的问题

第1题

CCM：云控制矩阵(CCM)是一个完全独立的云评估工具包，不映射任何现有的标准。()

点击查看答案

第2题

CCM:假设美国一家名为"Health4Sure"的公司提供基于云的服务,用于跟踪患者的健康状况，该公司符合HIPAA/HITECH法案以吸其他行业标准。该公司决定根据CCMI具包评估其云服务的整体安全性,以便他们能够向潜在客户提供此文档。以下哪种方法最适合评估Health4Sure服务的整体安全状况.（存疑）（）

A．CCM域未映射到HIPAA/HITECH法案。因此， Health4Sure应针对CCM中的每个控件评估其云服务的安全状况。这种方法可以对安全状况进行全面评估B．CCM域控制映射到HIPAA/HITECH法案，因此Helth4Sure可以验证由于遵守HPPA/HITECH法案已经涵盖的CCM控制，然后他们可以彻底评估剩余的控制，这种方法可以节省时间，同时能够以有效的方式评估公司的整体安全状况C．CM列映射到HIPAA/HITECH法案，因此Health4Sure可以验证由于遵守

点击查看答案

第3题

CCM:公司想使用一些CSP的IaaS产品。以下哪一项对CCM的使用不应该是由云客户来操作.（存疑）（）

A．代表CSP将CCM提交给CSA安全、信任和保证注册中心（STAR）, 这是一个免费的、可公开访问的注册中心，记录了CSP提供的安全控制B．使用CCM构建他们希望CSP实现的需求和控制的详细列表C．使用CCM帮助评估与CSP相关的风险D．以让都不是

点击查看答案

第4题

天翼云安全加速CSRF防护不包含下列什么内容（）？

A.批量代理防护

B.referer控制

C.扫描器控制

D.简单爬虫控制

点击查看答案

第5题

CCM:一家名为"AuIT4Sure" 的公司提供了一个基于云的IT管理解决方案。他们发展迅速，并采取了一些安全措施，但员工仍在使用个人移动设备存储和传输公司机密信息。因此，他们决定为员工提供公司的移动设备，并实施移动设备管理政策。两个月后，客户想审查公司的移动设备安全实践。在公司的移动设备管理政策中，客户应该寻找以下哪种基本的保护措施（）

A.移动设备登记

B.物理保护的要求

C.移动设备软件版本和应用补丁的要求

D.恶意软件防护

E.以上部是

点击查看答案

第6题

CCM:一家名为IT4Sure的初创公司提供基于云的IT管理解决方案，它们正在快速增长，因此需要实施控制措施，以便管理其生产环境的任问变更在此方案中，他们应实施以下都种变更控和配置管理来确保对生产环境的特定控制（）

A．应建立策略和程序，以管理与对业务关键性或客户（租户）有影响的（物理和虚拟）应用程序和系统接口（API）设计和配置、基础设施网络和系统组件应用更改相关的风险B．应建立政策和程序，并实施流程和技术措施，以跟制在组织拥有或管理的用户端点设备（例如，已发布的工作站，笔记本电脑和移动设备）和IT基础架构网络上安装未经授权的软件和系统组件C．公司的移动设备成BYOD使用所有基于云的服务并且在岁及到公司业务数据的使用和存储时都应预先得到批准D．以上都不是

点击查看答案

第7题

CSA云安全联盟定义的12大安全威胁有()。

A.数据泄露

B.CC攻击

C.僵尸网络

D.集成风险

点击查看答案

第8题

云安全联盟（CSA）在（）年发布SDP标准规范1.0。

A.2013年

B.2014年