GIAC GCLD Prüfungsthemen:
| Abschnitt | Ziele |
|---|---|
| Thema 1: Überwachung, Protokollierung und Reaktion auf Sicherheitsvorfälle | - Sicherheitsüberwachung und Warnmeldungen - Protokollierung und Prüfpfade in der Cloud |
| Thema 2: Netzwerksicherheit in der Cloud | - Virtuelle Netzwerke und Segmentierung - Sicherheitsgruppen und Firewalls auf Cloud-Plattformen |
| Thema 3: Plattformsicherheit in der Cloud | - Sicherheitsmaßnahmen bei AWS, Azure und GCP - Sichere Konfiguration und Härtung |
| Thema 4: Identitäts- und Zugriffsverwaltung (IAM) | - Authentifizierung und Autorisierung in Cloud-Umgebungen - Rollenbasierte Zugriffssteuerung und das Prinzip des geringsten Privilegs |
| Thema 5: Steuerung, Risikomanagement und Einhaltung von Vorschriften | - Richtlinienumsetzung und Rahmenwerke zur Einhaltung von Vorschriften - Regulatorische Anforderungen in Cloud-Umgebungen |
| Thema 6: DevSecOps und Grundlagen der Cloud-Automatisierung | - Sichere CI/CD-Pipelines - Sicherheitsaspekte bei Infrastructure as Code |
| Thema 7: Grundlagen des Cloud Computing | - Modell der geteilten Verantwortung - Cloud-Dienst- und Bereitstellungsmodelle (IaaS, PaaS, SaaS) |
| Thema 8: Datenschutz und Verschlüsselung | - Grundlagen der Schlüsselverwaltung (KMS) - Verschlüsselung ruhender und übertragener Daten |
GIAC Cloud Security Essentials GCLD Prüfungsfragen mit Lösungen
Frage #1
Which of the following is a key advantage of using Infrastructure as Code (IaC) for provisioning cloud resources?
Response:
- A. Slower deployment cycles.
- B. Enhanced consistency and repeatability in resource provisioning.
- C. Higher risk of configuration drift.
- D. Increased dependency on manual documentation.
Antwort: B 🗳️
Frage #2
Which two are key benefits of automating cloud log management?
(Choose Two)
Response:
- A. Real-time monitoring
- B. Manual log analysis
- C. Improved log accuracy
- D. Reduced log retention times
Antwort: A,C 🗳️
Frage #3
What are two advantages of using security frameworks for cloud deployments?
(Choose Two)
Response:
- A. Faster deployment cycles
- B. Structured security guidance
- C. Improved regulatory compliance
- D. Reduced security overhead
Antwort: B,C 🗳️
Frage #4
Which type of encryption is most suitable for protecting data in transit between a user's browser and a cloud application?
Response:
- A. Hashing
- B. Symmetric encryption
- C. Asymmetric encryption
- D. TLS/SSL encryption
Antwort: D 🗳️
Frage #5
What role do automated processes play in the management of secrets in a cloud environment?
Response:
- A. To increase the time it takes to respond to a compromised secret.
- B. To ensure that human operators have unrestricted access to all secrets.
- C. To manually intervene in every operation related to secrets.
- D. To automate the rotation and revocation of secrets.
Antwort: D 🗳️
1186 Kundenbewertungen
