Tools und Techniken für Cloud-Governance und Compliance: Quizfragen und Lerninhalte

Question 1

Vergleichen Sie die Cloud-Governance-Frameworks COBIT und NIST. Nennen Sie deren Stärken und Schwächen.

Accepted Answer

COBIT: Stärken im Risikomanagement und Audit, Schwäche in den Berichtsmöglichkeiten.

Accepted Answer

NIST: Umfassender Rahmen mit klaren Richtlinien, Schwäche in der komplexen Implementierung.

Answer

COBIT: Umfassender Rahmen, NIST: Stärke im Risikomanagement.

Answer

COBIT: Schwäche im Risikomanagement, NIST: Einfache Implementierung.

Question 2

Wie trägt Cloud-Governance und Compliance primär zum Erfolg von Unternehmen bei?

Accepted Answer

Sie minimieren Risiken, steigern Geschäftsergebnisse und ermöglichen Wachstum.

Answer

Sie sind nur für große Unternehmen mit komplexen Cloud-Umgebungen relevant.

Answer

Sie sind optionale Prozesse, die nur bei externen Audits oder rechtlichen Verpflichtungen erforderlich sind.

Answer

Sie dienen ausschließlich der Einhaltung gesetzlicher Vorschriften und Branchenstandards.

Question 3

Welche technischen Unterschiede bestehen zwischen Governance-Tools und Compliance-Überwachungstools für die Cloud?

Accepted Answer

Governance-Tools setzen Richtlinien durch, während Compliance-Überwachungstools die Einhaltung von Vorschriften überwachen.

Answer

Governance-Tools bieten Echtzeitüberwachung, während Compliance-Überwachungstools historische Daten analysieren.

Answer

Governance-Tools sind komplexer und erfordern eine umfangreiche Implementierung, während Compliance-Überwachungstools einfacher zu implementieren sind.

Answer

Governance-Tools sind nur für Cloud-Umgebungen konzipiert, während Compliance-Überwachungstools auch On-Premise-Anwendungen überwachen können.

Question 4

Welches Tool bietet Funktionen wie Zugriffskontrolle und Kostenoptimierung und wird für das Management von Cloud-Ressourcen verwendet?

Accepted Answer

Cloud Management Platform

Answer

Compliance Assessment Tool

Answer

Security Information and Event Management (SIEM)

Answer

Configuration Management Tool

Question 5

Welche Technik ermöglicht die kontinuierliche Überwachung der Cloud-Compliance?

Accepted Answer

Continuous Compliance Monitoring

Answer

Penetration Testing

Answer

Vulnerability Assessment

Answer

Compliance Audit

Question 6

Welches Verfahren dient zur Erkennung und Bewertung von Cloud-Sicherheitsrisiken?

Accepted Answer

Cloud Security Risk Assessment

Answer

Cloud Compliance Assessment

Answer

Cloud Governance Assessment

Answer

Cloud Vulnerability Assessment

Question 7

Welche Technik gewährleistet, dass Änderungen an Cloud-Ressourcen genehmigt werden und nachvollziehbar sind?

Accepted Answer

Change Control Management

Answer

Incident Management

Answer

Patch Management

Answer

Configuration Management

Question 8

Welches Tool ermöglicht die Verwaltung von Cloud-Zugangsberechtigungen und setzt eine rollenbasierte Zugriffskontrolle (RBAC) um?

Accepted Answer

Identity and Access Management (IAM)

Answer

Cloud Monitoring

Answer

Data Loss Prevention (DLP)

Answer

Cloud Security Posture Management (CSPM)

Question 9

Welche Norm definiert Anforderungen an Cloud-Service-Level-Agreements (SLAs)?

Accepted Answer

ISO/IEC 27036

Answer

ISO/IEC 27003

Answer

ISO/IEC 27004

Answer

ISO/IEC 27002

Question 10

Welches Framework wird für die Governance von Cloud-Anwendungen und -Daten verwendet?

Accepted Answer

Cloud Adoption Framework (CAF)

Answer

COBIT

Answer

ITIL

Answer

NIST Cybersecurity Framework

Question 11

Welches Tool unterstützt Unternehmen bei der Verwaltung ihrer Cloud-Ressourcen in Übereinstimmung mit Best Practices?

Accepted Answer

Governance-Tool

Answer

Compliance-Überwachungstool

Answer

Sicherheitsanalyse-Tool

Answer

Kostenoptimierungstool

Question 12

Welches Tool überwacht Cloud-Konfigurationen kontinuierlich auf Abweichungen von Compliance-Anforderungen?

Accepted Answer

Compliance-Überwachungstool

Answer

Sicherheitsinformations- und Event-Management-System (SIEM)

Answer

Governance-Tool

Question 13

Welches Framework bietet Leitlinien für die Implementierung effektiver Cloud-Governance?

Accepted Answer

Cloud Governance Framework

Answer

ISO 27001 Information Security Standard

Answer

ITIL Service Management Framework

Answer

NIST Cybersecurity Framework

Question 14

Welcher Ansatz stellt sicher, dass Cloud-Ressourcen Compliance-Anforderungen erfüllen?

Accepted Answer

Compliance-as-Code

Answer

Manuelle Konfigurationsverwaltung

Answer

Vertrauen auf Cloud-Anbieter für Compliance

Answer

Ad-hoc-Compliance-Überprüfungen

Question 15

Welcher Vorteil ergibt sich aus der Implementierung eines Cloud Governance Frameworks?

Accepted Answer

Erhöhte Transparenz und Rechenschaftspflicht

Answer

Beschleunigte Bereitstellung neuer Cloud-Dienste

Answer

Reduzierte Cloud-Kosten

Answer

Beseitigung von Sicherheitsrisiken

Question 16

Welches Kernprinzip der Cloud-Governance zielt darauf ab, Risiken im Zusammenhang mit der Cloud-Nutzung zu managen?

Accepted Answer

Risikomanagement

Answer

Transparenz

Answer

Zurechenbarkeit

Answer

Optimierung

Question 17

Welche Technik dient primär der Sicherstellung der Einhaltung von Compliance-Anforderungen in Cloud-Umgebungen?

Accepted Answer

Compliance-Monitoring

Answer

Lastverteilung

Answer

Risikobewertung

Answer

Ressourcenbereitstellung

Question 18

Welcher international anerkannte Standard ist speziell auf Cloud-Compliance ausgerichtet?

Accepted Answer

ISO 27017

Answer

HIPAA

Answer

GDPR

Answer

PCI DSS

Question 19

Was ist das vorrangige Ziel der Cloud-Governance?

Accepted Answer

Kontrolle und Ausrichtung

Answer

Skalierbarkeit

Answer

Kostenreduzierung

Answer

Erweiterung der Speicherkapazitäten

Question 20

Welche der folgenden Aufgaben fällt ausdrücklich NICHT in den Verantwortungsbereich der Cloud-Governance?

Accepted Answer

Code-Deployment

Answer

Risikomanagement

Answer

Budgetverwaltung

Answer

Einhaltung von Compliance-Vorgaben

Question 21

Welches Tool wird in Cloud-Umgebungen für die Verwaltung von Zugriffsrechten und -berechtigungen eingesetzt?

Accepted Answer

Cloud IAM

Answer

Cloud Bigtable

Answer

Cloud Storage

Answer

Cloud Pub/Sub

Question 22

Welcher wesentliche Vorteil ergibt sich aus der Implementierung von Cloud-Governance und -Compliance?

Accepted Answer

Verbesserte Sicherheit und Transparenz

Answer

Erhöhte Kosten

Answer

Eingeschränkte Skalierbarkeit

Answer

Verzögerte Bereitstellung

Question 23

Welche Technik trägt maßgeblich zur Verbesserung der Sicherheit von Cloud-Ressourcen bei?

Accepted Answer

Verschlüsselung

Answer

Skalierung

Answer

Redundanz

Answer

Load Balancing

Question 24

Welche Komponente ist ein wesentlicher Bestandteil von Cloud-Compliance?

Accepted Answer

Überwachung und Berichterstattung

Answer

Netzwerkmanagement

Answer

Datensicherung

Answer

Ressourcenallokation

Question 25

Welche Organisation ist für die Herausgabe von Richtlinien und Standards zur Cloud-Governance und -Compliance verantwortlich?

Accepted Answer

Cloud Security Alliance (CSA)

Answer

World Wide Web Consortium (W3C)

Answer

Institute of Electrical and Electronics Engineers (IEEE)

Answer

International Standards Organization (ISO)

Question 26

Welches Tool ist speziell für die Überwachung der Compliance in Cloud-Umgebungen konzipiert?

Accepted Answer

Cloud Compliance Center

Answer

Cloud Audit Logs

Answer

Cloud Monitoring

Answer

Security Command Center

Question 27

Welche Sicherheitsmaßnahme ist unverzichtbar für die Einhaltung von Datenschutzbestimmungen in der Cloud?

Accepted Answer

Datenverschlüsselung

Answer

Notfallwiederherstellung

Answer

Sicherheitsüberwachung

Answer

Zugangskontrolle

Question 28

Welche Technik wird für die automatische Erfassung und Inventarisierung von Cloud-Ressourcen genutzt?

Accepted Answer

Cloud Asset Inventory

Answer

Cloud IAM

Answer

Cloud Security Scanner

Answer

Cloud Logging

Question 29

Welches Governance-Modell zeichnet sich durch eine klare Hierarchie, definierte Verantwortlichkeiten und eine zentralisierte Entscheidungsfindung aus?

Accepted Answer

Hierarchical Governance

Answer

Federated Governance

Answer

Self-Service Governance

Answer

Centralized Governance

Question 30

Welche Technik wird zur Überwachung von Änderungen an Cloud-Richtlinien eingesetzt?

Accepted Answer

Cloud Policy Analyzer

Answer

Security Health Analytics

Answer

Cloud Audit Logs

Answer

Cloud Security Scanner

Question 31

Welches Tool unterstützt die Visualisierung der Cloud-Architektur und die Identifizierung potenzieller Compliance-Risiken?

Accepted Answer

Cloud Architecture Center

Answer

Resource Manager

Answer

Cloud Security Command Center

Answer

Cloud Billing

Question 32

Welches Tool unterstützt die Definition und Durchsetzung von Governanceregeln in der Cloud?

Accepted Answer

Policy Management Tool

Answer

Tool für Identitäts- und Zugriffsmanagement

Answer

Compliance-Überwachungstool

Answer

Kostenoptimierungstool für Cloud

Question 33

Welches Tool wird zur Überwachung der Einhaltung von Compliance-Anforderungen in der Cloud verwendet?

Accepted Answer

Compliance-Überwachungstool

Answer

Cloud-Backup-Tool

Answer

Policy Management Tool

Answer

Cloud-Sicherheitstool

Question 34

Welches Tool ermöglicht die zentrale Verwaltung von Identitäten und Zugriffsrechten in der Cloud?

Accepted Answer

Tool für Identitäts- und Zugriffsmanagement

Answer

Kostenoptimierungstool für Cloud

Answer

Governance-Tool

Answer

Compliance-Tool

Question 35

Welches Tool hilft bei der Optimierung der Cloud-Kosten?

Accepted Answer

Kostenoptimierungstool für Cloud

Answer

Governance-Tool

Answer

Compliance-Tool

Question 36

Welche Technik hilft bei der Automatisierung von Compliance-Prozessen in der Cloud?

Accepted Answer

Infrastructure as Code (IaC)

Answer

Cloud Compliance Dashboard

Answer

Security Information and Event Management (SIEM)

Answer

Governance-Framework

Question 37

Welches Modell beschreibt die Verantwortlichkeiten und Beziehungen zwischen verschiedenen Stakeholdern in der Cloud-Governance?

Accepted Answer

Shared Responsibility Model

Answer

Governance-Framework

Answer

Compliance Management Framework

Answer

Risikomanagement-Framework

Question 38

Welche Norm legt Best Practices für Cloud-Governance und Compliance fest?

Accepted Answer

ISO 27001/27017/27018

Answer

HIPAA

Answer

GDPR

Answer

PCI-DSS

Question 39

Welcher Ansatz hilft bei der kontinuierlichen Verbesserung von Cloud-Governance und Compliance?

Accepted Answer

Kontinuierliches Monitoring und Verbesserung

Answer

Jährliche Compliance-Überprüfungen

Answer

Statische Governance-Richtlinien

Answer

Ad-hoc-Audits

Question 40

Welches Tool unterstützt die visuelle Darstellung von Compliance-Anforderungen?

Accepted Answer

Compliance-Mapping-Tool

Answer

Tool für Identitäts- und Zugriffsmanagement

Answer

Cloud-Sicherheitstool

Answer

Governance-Tool

Question 41

Welches Tool wird häufig zur Überwachung der Compliance in Cloud-Umgebungen eingesetzt?

Accepted Answer

CloudTrail

Answer

Terraform

Answer

Prometheus

Answer

Kubernetes

Question 42

Welchen Zweck erfüllen Tags in der Cloud-Governance?

Accepted Answer

Kategorisierung und Organisation von Ressourcen

Answer

Erfüllung von Compliance-Anforderungen

Answer

Verfolgung von Kosten

Answer

Verwaltung der Zugriffskontrolle

Question 43

Welche der folgenden Vorgehensweisen ist KEINE Best Practice für Cloud-Governance?

Accepted Answer

Übermäßige Vergabe von Berechtigungen

Answer

Einbeziehung von Compliance-Anforderungen

Answer

Definieren klarer Verantwortlichkeiten

Answer

Regelmäßige Überprüfung der Konfigurationen

Question 44

Was ist die Hauptaufgabe eines Cloud-Governors?

Accepted Answer

Sicherstellen der Einhaltung von Governance-Richtlinien

Answer

Entwicklung von Cloud-Anwendungen

Answer

Verwaltung von Cloud-Infrastruktur

Question 45

Welches Prinzip ist ein wichtiger Bestandteil der Cloud-Governance?

Accepted Answer

Transparenz und Verantwortlichkeit

Answer

Agilität

Answer

Kostenoptimierung

Answer

Skalierbarkeit

Question 46

Welches Tool wird zur Verwaltung von Richtlinien für Cloud-Ressourcen verwendet?

Accepted Answer

Cloud IAM (Identity and Access Management)

Answer

Cloud Data Loss Prevention

Answer

Cloud Security Scanner

Answer

Cloud Audit Logs

Question 47

Mit welchem Tool können Administratoren die Einhaltung von Compliance-Standards wie ISO 27001 überwachen?

Accepted Answer

Google Compliance Center

Answer

Stackdriver Monitoring

Answer

Cloud Dataflow

Answer

Cloud Logging

Question 48

Welches Tool bietet eine zentrale Übersicht über Cloud-Ressourcen und ihre Berechtigungen?

Accepted Answer

Cloud Resource Manager

Answer

Cloud Billing

Answer

Cloud Directory

Question 49

Welche Architekturkomponente unterstützt die Durchsetzung von Compliance-Kontrollen in Cloud-Anwendungen?

Accepted Answer

IAM-Rollen (Identity and Access Management)

Answer

Virtuelle Maschinen

Answer

Blockspeicher

Answer

Lastausgleich

Question 50

Welches Tool ermöglicht die proaktive Erkennung und Behebung von Sicherheitsrisiken in Cloud-Ressourcen?

Accepted Answer

Cloud Security Command Center

Answer

Cloud BigQuery

Answer

Cloud Dataflow

Answer

Cloud Audit Logs

Question 51

Welche Methode wird eingesetzt, um zu überprüfen, ob Cloud-Ressourcen den geforderten Sicherheitsstandards entsprechen?

Accepted Answer

Compliance-Audit

Answer

Sicherheitsüberprüfung

Answer

Penetrationstest

Answer

Risikoanalyse

Question 52

Welches Rahmenwerk bietet Richtlinien für die Implementierung effektiver Cloud-Governance?

Accepted Answer

Cloud Governance Framework

Answer

ISO 27001

Answer

COBIT

Answer

ITIL

Question 53

Welche Technik wird verwendet, um sicherzustellen, dass Änderungen an Cloud-Ressourcen genehmigt und protokolliert werden?

Accepted Answer

Change-Management

Answer

Incident-Management

Answer

Problem-Management

Answer

Konfigurationsmanagement

Question 54

Welches Tool ermöglicht es Unternehmen, ihre Cloud-Ressourcen visuell darzustellen und zu analysieren?

Accepted Answer

Cloud Asset Inventory

Answer

Cloud Trace

Answer

Cloud Logging

Answer

Stackdriver Monitoring

Question 55

Was ist der primäre Zweck von Compliance-Überwachungstools?

Accepted Answer

Überwachung der Cloud-Nutzung auf Einhaltung gesetzlicher und regulatorischer Anforderungen

Answer

Verwaltung von Cloud-Ressourcen

Answer

Durchsetzung von Sicherheitsrichtlinien

Question 56

Welches Framework wird häufig in Kombination mit Governance-Tools für die Cloud genutzt?

Accepted Answer

Cloud Adoption Framework

Answer

ITIL

Answer

Agile

Answer

DevOps

Question 57

Welcher wesentliche Vorteil ergibt sich aus der Verwendung von Automatisierungstools für Cloud-Governance?

Accepted Answer

Reduzierung des manuellen Aufwands und Verbesserung der Konsistenz der Compliance

Answer

Einschränkung der Flexibilität von Cloud-Ressourcen

Answer

Erhöhung der Kosten für die Governance

Question 58

Welches Tool wird verwendet, um den Zugriff auf Cloud-Ressourcen zu kontrollieren?

Accepted Answer

Cloud IAM

Answer

Cloud SQL

Answer

Cloud Storage

Answer

Cloud Networking

Question 59

Welcher Aspekt ist bei der Auswahl von Governance-Tools für die Cloud von entscheidender Bedeutung?

Accepted Answer

Kompatibilität mit bestehenden Systemen und Prozessen

Answer

Anzahl der Funktionen

Answer

Kosten

Question 60

Welche Herausforderungen treten typischerweise bei der Implementierung von Governance- und Compliance-Maßnahmen in der Cloud auf?

Accepted Answer

Fehlende Integration mit bestehenden Systemen, Widerstand gegen Veränderungen, mangelndes Fachwissen

Answer

Begrenzte Funktionalität

Answer

Hohe Kosten

Question 61

Welches Konzept ist für eine effektive Governance und Compliance in der Cloud unerlässlich?

Accepted Answer

Gemeinsame Verantwortung

Answer

Micromanagement

Answer

Zentralisierung

Answer

Dezentralisierung

Question 62

Was ist der erste Schritt bei der Entwicklung einer Cloud-Governance-Strategie?

Accepted Answer

Definition des Umfangs, der Ziele und der Verantwortlichkeiten

Answer

Implementierung von Richtlinien und Verfahren

Answer

Auswahl von Tools und Technologien

Question 63

Welches Tool wird verwendet, um die Cloud-Nutzung zu protokollieren und zu analysieren?

Accepted Answer

CloudTrail

Answer

Cloud Storage

Answer

Cloud IAM

Answer

Cloud Monitoring