CCSPのサンプル問題（本番形式・解説付き）

解説

27037 は、証拠の扱いに、監査できること、繰り返せること、再現できること、判断の理由を示せることを求めます。同じ手順と方法で、同じ機器と環境で同じ結果になることを示すのは、繰り返せることです。 匿名にできることは、27037 が証拠の扱いに求める性質には入っていません。 圧縮できることも、27037 が求める性質には入っていません。 暗号化できることも、27037 が求める性質には入っていません。

解説

仮想 NIC と仮想スイッチは VLAN などで分け、通信の種類ごとに別の網にします。 プロミスキャスモードと MAC の偽装は、許可しません。 LUN マスキングとゾーニングで、見える範囲を絞ります。 削除後の残りデータは、暗号消去かゼロ埋めで消す必要があります。

解説

顧客が負うのは、ゲスト OS のパッチ、イメージの管理、スナップショットの保管と暗号化です。 ハイパーバイザーの強化は提供者の責任ですが、スナップショットは顧客の責任です。 半分ずつという分担はなく、顧客が負います。 「責任を負う者はなく、各自の判断に任される」について。スナップショットの保管と暗号化は、顧客が負います。

解説

管理職には、誰が何に責任を持つのか、規制が事業にどう影響するのかを教えます。判断と資源配分に役立つ内容です。 開発者向けの内容です。管理職に求められるのは、責任と規制を踏まえた判断です。 運用者に教える内容です。管理職の研修では実務の手順より責任の考え方を扱います。 設計者向けの内容です。管理職の判断材料としては、責任と規制の方が直接役立ちます。

解説

作成してからでないと書き込む内容がなく、保存してから使用し、使えるようになった後で共有します。共有を終えてからアーカイブへ移し、保持期間が満ちてから破棄します。