Kennistoets: vereisten opgeven voor het beveiligen van SaaS-, PaaS- en IaaS-services

Voltooid

1.

Wat is het model voor gedeelde verantwoordelijkheid?

Een model waarin cloudserviceproviders verantwoordelijk zijn voor alle aspecten van beveiliging.

Een model waarin klanten verantwoordelijk zijn voor alle aspecten van beveiliging.

Een model waarin cloudserviceproviders verantwoordelijk zijn voor fysieke beveiliging, terwijl de klant verantwoordelijk is voor logische beveiliging.

Een model waarin cloudserviceproviders en klanten beveiligingsverantwoordelijkheden delen.

2.

Welke van de volgende is een aanbevolen best practice voor IaaS-beveiliging?

Met behulp van openbaar beschikbare installatiekopieën van virtuele machines.

Niet-versleutelde schijfmomentopnamen opslaan in een openbare container.

Strikte netwerkbeveiligingsgroepconfiguraties toepassen om inkomend en uitgaand verkeer te beperken.

Standaardreferenties gebruiken voor virtuele machines.

3.

Wat is een voorbeeld van een Best practice voor PaaS-beveiliging?

SSL-versleuteling uitschakelen.

Het gebruik van aangepaste domeinen verbieden.

Beheerde service-identiteit inschakelen voor toepassingen en services.

Eén beheerdersaccount onderhouden voor alle gebruikers.

U moet alle vragen beantwoorden voordat uw werk kan worden gecontroleerd.