Module 10 Cloud and Virtualization Security

EN: What is cloud computing according to the document? VN: Theo tài liệu, điện toán đám mây là gì?

• EN: A model for enabling convenient, on-demand network access to a shared pool of configurable computing resources. VN: Một mô hình cho phép truy cập mạng tiện lợi, theo yêu cầu vào một nhóm tài nguyên điện toán có thể cấu hình được chia sẻ.
• EN: A single server dedicated to one enterprise. VN: Một máy chủ duy nhất dành riêng cho một doanh nghiệp.
• EN: Software installed directly on a user's local machine. VN: Phần mềm được cài đặt trực tiếp trên máy cục bộ của người dùng.
• EN: A physical network infrastructure owned by the user. VN: Một cơ sở hạ tầng mạng vật lý do người dùng sở hữu.

Answer explanation

Cloud computing is a model for enabling convenient, on-demand network access to a shared pool of configurable computing resources. (Module 10 Cloud and Virtualization Security, Page 4)

EN: Which of the following is NOT listed as a factor contributing to the savings available through cloud computing? VN: Yếu tố nào sau đây KHÔNG được liệt kê là yếu tố đóng góp vào việc tiết kiệm chi phí có được nhờ điện toán đám mây?

• EN: Elasticity and scalability VN: Tính linh hoạt và khả năng mở rộng
• EN: Pay-per-use VN: Trả tiền theo mức độ sử dụng
• EN: Fixed long-term contracts VN: Hợp đồng dài hạn cố định
• EN: On demand VN: Theo yêu cầu

Answer explanation

The savings available through cloud computing are due to factors like Elasticity and scalability, Pay-per-use, On demand, and Resiliency. Fixed long-term contracts are not listed as a saving factor. (Module 10 Cloud and Virtualization Security, Page 4)

EN: What is a 'thin client' in the context of cloud architecture? VN: 'Thin client' trong bối cảnh kiến trúc đám mây là gì?

• EN: A powerful server with extensive local storage. VN: Một máy chủ mạnh mẽ với dung lượng lưu trữ cục bộ lớn.
• EN: A computer that runs from resources stored on a central cloud server. VN: Một máy tính chạy từ các tài nguyên được lưu trữ trên một máy chủ đám mây trung tâm.
• EN: A mobile device with its own operating system and applications. VN: Một thiết bị di động có hệ điều hành và ứng dụng riêng.
• EN: A type of cloud storage service. VN: Một loại dịch vụ lưu trữ đám mây.

Answer explanation

A thin client is a computer that runs from resources stored on a central cloud server. (Module 10 Cloud and Virtualization Security, Page 5)

EN: What is the purpose of a Transit Gateway in AWS? VN: Mục đích của Transit Gateway trong AWS là gì?

• EN: To isolate virtual private clouds (VPCs) from each other. VN: Để cô lập các đám mây riêng ảo (VPC) với nhau.
• EN: To connect all existing VPCs, physical data centers, remote offices, and remote gateways into a single managed source. VN: Để kết nối tất cả các VPC hiện có, trung tâm dữ liệu vật lý, văn phòng từ xa và cổng từ xa vào một nguồn được quản lý duy nhất.
• EN: To provide direct internet access to individual servers. VN: Để cung cấp quyền truy cập internet trực tiếp vào các máy chủ riêng lẻ.
• EN: To manage user authentication for cloud resources. VN: Để quản lý xác thực người dùng cho các tài nguyên đám mây.

Answer explanation

A transit gateway is an Amazon Web Services (AWS) technology that allows organizations to connect all existing virtual private clouds (VPCs), physical data centers, remote offices, and remote gateways into a single managed source. (Module 10 Cloud and Virtualization Security, Page 5)

EN: In which cloud service model does the vendor provide access to the vendor's software applications running on a cloud infrastructure? VN: Trong mô hình dịch vụ đám mây nào nhà cung cấp cung cấp quyền truy cập vào các ứng dụng phần mềm của nhà cung cấp chạy trên cơ sở hạ tầng đám mây?

• EN: Platform as a Service (PaaS) VN: Nền tảng dưới dạng Dịch vụ (PaaS)
• EN: Infrastructure as a Service (IaaS) VN: Cơ sở hạ tầng dưới dạng Dịch vụ (IaaS)
• EN: Software as a Service (SaaS) VN: Phần mềm dưới dạng Dịch vụ (SaaS)
• EN: Anything as a Service (XaaS) VN: Mọi thứ dưới dạng Dịch vụ (XaaS)

Answer explanation

Software as a Service (SaaS) is where the vendor provides access to the vendor's software applications running on a cloud infrastructure. (Module 10 Cloud and Virtualization Security, Page 6)

EN: What is the role of a Managed Service Provider (MSP) in cloud management? VN: Vai trò của Nhà cung cấp Dịch vụ được Quản lý (MSP) trong quản lý đám mây là gì?

• EN: To only provide the physical infrastructure for cloud services. VN: Chỉ cung cấp cơ sở hạ tầng vật lý cho các dịch vụ đám mây.
• EN: To deliver services through ongoing and regular support as well as active administration of those resources. VN: Để cung cấp dịch vụ thông qua hỗ trợ liên tục và thường xuyên cũng như quản trị tích cực các tài nguyên đó.
• EN: To develop custom applications for cloud deployment. VN: Để phát triển các ứng dụng tùy chỉnh cho việc triển khai trên đám mây.
• EN: To offer cloud computing resources on a pay-per-use basis without management. VN: Để cung cấp tài nguyên điện toán đám mây trên cơ sở trả tiền theo mức độ sử dụng mà không cần quản lý.

Answer explanation

A managed service provider (MSP) delivers services through ongoing and regular support as well as active administration of those resources, assuming the role of a traditional on-prem IT organization. (Module 10 Cloud and Virtualization Security, Page 7)

EN: Which security issue in cloud computing is described as 'organizations have limited or no visibility into the security mechanisms of the cloud provider'? VN: Vấn đề bảo mật nào trong điện toán đám mây được mô tả là 'các tổ chức có ít hoặc không có khả năng hiển thị các cơ chế bảo mật của nhà cung cấp đám mây'?

• EN: Unauthorized access to data VN: Truy cập trái phép vào dữ liệu
• EN: Insecure application program interfaces (APIs) VN: Giao diện chương trình ứng dụng (API) không an toàn
• EN: Lack of visibility VN: Thiếu khả năng hiển thị
• EN: System vulnerabilities VN: Lỗ hổng hệ thống

Answer explanation

Lack of visibility is a security issue where organizations have limited or no visibility into the security mechanisms of the cloud provider and thus cannot verify the effectiveness of security controls. (Module 10 Cloud and Virtualization Security, Page 8)

EN: What is a cloud security audit? VN: Kiểm toán bảo mật đám mây là gì?

• EN: An internal review of an organization's cloud spending. VN: Một đánh giá nội bộ về chi tiêu đám mây của một tổ chức.
• EN: An independent examination of cloud service controls. VN: Một cuộc kiểm tra độc lập các biện pháp kiểm soát dịch vụ đám mây.
• EN: A performance test of cloud applications. VN: Một bài kiểm tra hiệu suất của các ứng dụng đám mây.
• EN: A user satisfaction survey for cloud services. VN: Một cuộc khảo sát sự hài lòng của người dùng đối với các dịch vụ đám mây.

Answer explanation

A cloud security audit is an independent examination of cloud service controls. (Module 10 Cloud and Virtualization Security, Page 9)

EN: What is the function of a Cloud Access Security Broker (CASB)? VN: Chức năng của Nhà môi giới Bảo mật Truy cập Đám mây (CASB) là gì?

• EN: To directly provide cloud storage services. VN: Để trực tiếp cung cấp dịch vụ lưu trữ đám mây.
• EN: To act as a gatekeeper, ensuring that the security policies of the enterprise extend to its data in the cloud. VN: Để hoạt động như một người gác cổng, đảm bảo rằng các chính sách bảo mật của doanh nghiệp được mở rộng cho dữ liệu của doanh nghiệp trên đám mây.
• EN: To manage the physical security of data centers. VN: Để quản lý an ninh vật lý của các trung tâm dữ liệu.
• EN: To develop security software for cloud providers. VN: Để phát triển phần mềm bảo mật cho các nhà cung cấp đám mây.

Answer explanation

A CASB acts as a 'gatekeeper', ensuring that the security policies of the enterprise extend to its data in the cloud. It provides authentication, data protection, threat protection and compliance. (Module 10 Cloud and Virtualization Security, Page 10)

EN: What is virtualization? VN: Ảo hóa là gì?

• EN: The process of creating physical copies of servers. VN: Quá trình tạo bản sao vật lý của máy chủ.
• EN: A means of managing and presenting computer resources without regard to physical layout or location. VN: Một phương tiện quản lý và trình bày tài nguyên máy tính mà không cần quan tâm đến bố cục hoặc vị trí vật lý.
• EN: A type of cloud service model. VN: Một loại mô hình dịch vụ đám mây.
• EN: A security protocol for network communication. VN: Một giao thức bảo mật cho giao tiếp mạng.

Answer explanation

Virtualization is a means of managing and presenting computer resources without regard to physical layout or location. (Module 10 Cloud and Virtualization Security, Page 12)