облачная безопасность

Что такое модель совместной ответственности в облачной безопасности?

• Модель распределения обязанностей между поставщиком и пользователем облака

• Модель, при которой только пользователь отвечает за безопасность

• Модель, где только поставщик отвечает за безопасность

• Модель без четкого распределения обязанностей

Кто несет основную ответственность за безопасность в модели SaaS?

• Пользователь облака

• Поставщик облачных услуг

• Облачный посредник

• Совместно пользователь и поставщик

Что такое CAIQ?

• Сертификат облачного соответствия

• Программное обеспечение для управления облачными сервисами

• Анкета для документирования мер безопасности и соответствия

• Шаблон архитектуры безопасности

Какой документ CSA помогает привести меры безопасности в соответствие с международными стандартами?

• CAIQ

• NIST SP 500-299

• CCM

• ISO/IEC 27017

Какая модель предоставляет пользователю больше контроля: IaaS или SaaS?

• Одинаково

• SaaS

• Зависит от провайдера

• IaaS

Что определяет уровень ответственности за безопасность в облачных моделях?

• Уровень контроля над архитектурным стеком

• Количество пользователей облака

• Выбранный объем памяти

• Местоположение поставщика облака

Что из перечисленного относится к инструментам CSA для облачной безопасности?

• Рекомендации по защите данных (DPG)

• Управление облачной матрицей (CCM)

• Инструмент управления доступом (IAMT)

• Программное обеспечение оценки рисков (RSA)

Какую ответственность несет пользователь в модели PaaS?

• Безопасность всей платформы

• Только безопасность сети

• Безопасность, связанная с созданием функций безопасности на платформе

• Не несет никакой ответственности

Что помогает определить пробелы в управлении облачной безопасностью?

• Выбор поставщика облачных услуг

• Определение архитектуры

• Управление изменениями

• Оценка мер безопасности

Что делает NIST SP 500-299?

• Предоставляет эталонную архитектуру безопасности для облачных технологий

• Сертифицирует поставщиков облачных услуг

• Управляет доступом к облачным сервисам

• Автоматизирует настройку облачных ресурсов