Guía del examen ISC2 CCSP (Certified Cloud Security Professional)

La certificación **CCSP** es el estándar de oro mundial en seguridad en la nube. Demuestra su experiencia en el diseño, gestión y seguridad de datos, aplicaciones e infraestructura en la nube.

¿Cuál de los siguientes es un modelo de riesgo de seguridad de la información comúnmente utilizado en la nube que se centra en la identificación y mitigación de amenazas específicas del entorno de la nube?

Respuesta : Modelo de Riesgo de Amenazas de la Nube (Cloud Threat Risk Model)

Los modelos de riesgo en la nube son cruciales para abordar las amenazas únicas de este entorno. Un modelo de riesgo de amenazas de la nube ayuda a las organizaciones a comprender y gestionar proactivamente los peligros específicos de la computación en la nube, asegurando una postura de seguridad robusta.

¿Cuál de los siguientes es un beneficio clave de la virtualización en la computación en la nube?

Respuesta : Mejora de la utilización de recursos y la agilidad

La virtualización es una tecnología fundamental en la nube que permite la creación de múltiples máquinas virtuales (VM) sobre un único servidor físico. Esto mejora significativamente la eficiencia de los recursos y permite una rápida implementación y gestión de servicios.

En el contexto de la seguridad en la nube, ¿qué describe mejor el concepto de 'soberanía de datos'?

Respuesta : Las restricciones legales y regulatorias sobre dónde se pueden almacenar y procesar los datos, basadas en la jurisdicción.

La soberanía de datos es un concepto crítico en la nube que se refiere a las leyes y regulaciones que rigen los datos basados en su ubicación geográfica. Las organizaciones deben asegurarse de que el almacenamiento y procesamiento de datos cumplan con los requisitos legales de las jurisdicciones aplicables.

¿Cuál es el principal objetivo de la 'Gestión de la Continuidad del Negocio y Recuperación ante Desastres' (BCDR) en un entorno de nube?

Respuesta : Asegurar que los servicios de TI puedan reanudarse dentro de un tiempo aceptable después de una interrupción.

La Gestión de la Continuidad del Negocio y Recuperación ante Desastres (BCDR) en la nube se centra en la resiliencia operativa. Implica la planificación y preparación para mantener las funciones críticas del negocio y restaurar los servicios de TI rápidamente después de un evento disruptivo.

¿Qué modelo de servicio en la nube ofrece el mayor nivel de control y flexibilidad sobre la infraestructura subyacente, pero también requiere la mayor experiencia de gestión?

Respuesta : Infraestructura como Servicio (IaaS)

Los modelos de servicio en la nube (IaaS, PaaS, SaaS) definen el nivel de abstracción y responsabilidad compartida. IaaS ofrece la máxima flexibilidad y control sobre la infraestructura, pero exige una mayor gestión por parte del cliente.

Related Certifications

preload
preload
preload
preload
preload
preload