EC-COUNCIL 312-40 認定試験の出題範囲：

トピック	出題範囲
トピック 1	Operation Security in the Cloud: The topic encompasses different security controls which are essential to build, implement, operate, manage, and maintain physical and logical infrastructures for cloud.
トピック 2	Penetration Testing in the Cloud: It demonstrates how to implement comprehensive penetration testing to assess the security of a company’s cloud infrastructure.
トピック 3	Introduction to Cloud Security: This topic covers core concepts of cloud computing, cloud-based threats, cloud service models, and vulnerabilities.
トピック 4	Standards, Policies, and Legal Issues in the Cloud: The topic discusses different legal issues, policies, and standards that are associated with the cloud.
トピック 5	Data Security in the Cloud: This topic covers the basics of cloud data storage. Additionally, it covers the lifecycle of cloud storage data and different controls to protect cloud data at rest and data in transit.
トピック 6	Platform and Infrastructure Security in the Cloud: It explores key technologies and components that form a cloud architecture.

教科書が分厚くて頭に入れないし読みきれない人、毎日忙しくてやり切れない仕事が山ほどがあって疲れる人にとって我が社の312-40関連勉強資料が最高な試験教材です。受験生の立場になって受験中によくある問題を踏まえた上で専門家チームより312-40関連勉強資料を作成しました。

関連勉強資料の内容は教科書みたいに過大のボリュームではありません。過去試験問題とデーターを分析して本番試験に良く出る問題を選別して試験に関連する重点な問題だけを絞りました312-40関連勉強資料の助けで、試験準備の苦戦から解放できます。我が社の関連勉強資料の最大な特徴は短い勉強時間で、具体的に言えば20～30時間で試験に合格できることです。

無料デモの試用と支払い後即時勉強開始できます

我が社の312-40関連勉強資料は顧客をどんな問題があるのと使い方などのことを事前に了解させるために、無料デモを用意してます。誰でもダウンロードできようになっているので、興味のある方は試して参考することができます。そして312-40関連勉強資料を購入してからすぐ使用できます。支払い後5分～10分間に我が社のシステムは関連勉強資料をあなたのメールボックスにお届けします。勉強資料をダウンロードして関連勉強資料の練習と勉強をできます。もし二十四時間に関連勉強資料が届けない場合に、使用途中に疑問と不具合があるなら、即時に我々の社員に連絡してください。

EC-COUNCIL 312-40試験問題集をすぐにダウンロード：成功に支払ってから、我々のシステムは自動的にメールであなたの購入した商品をあなたのメールアドレスにお送りいたします。（12時間以内で届かないなら、我々を連絡してください。Note：ゴミ箱の検査を忘れないでください。）

高品質と高い合格率

我が社の312-40関連勉強資料は本場試験の内容を全部カバーしました。一部の難点問題は答えだけではありません、重要なポイントに対して詳しい解説も書いてあります。教科書より312-40関連勉強資料を使って重点を明らかにするし、内容も充実して分かりやすいです。関連勉強資料を一通りに練習と勉強すれば試験合格率が98％～100％を保証いたします。そして我々のサイトには“本番試験の問題はほぼ312-40関連勉強資料と同じ”という顧客からのコメントも次々来ます。

EC-COUNCIL EC-Council Certified Cloud Security Engineer (CCSE) 認定 312-40 試験問題：

問題 #1
An organization wants to implement a security model in which no user or device is trusted by default, regardless of whether they are inside or outside the network perimeter, and every access request must be verified. Which security model does this describe?

A. Defense in depth
B. Perimeter-based security
C. Zero Trust
D. Air-gapped security

問題 #2
An organization with resources on Google Cloud regularly backs up its service capabilities to ensure high availability and reduce the downtime when a zone or instance becomes unavailable owing to zonal outage or memory shortage in an instance. However, as protocol, the organization must frequently test whether these regular backups are configured. Which tool's high availability settings must be checked for this?

A. MySQL Database
B. Google Cloud SQL
C. SQL Server Database Mirroring (DBM)
D. Always on Availability Groups (AGs)

問題 #3
SeaCloud Soft Pvt. Ltd. is an IT company that develops software and applications related to the healthcare industry. To safeguard the data and applications against attackers, the organization adopted cloud computing. The organization did not trust the cloud service provider; therefore, it implemented an encryption technique that secures data during communication and storage.
SeaCloud Soft Pvt. Ltd. performed computation on the encrypted data and then sent the data to the cloud service provider. Based on the given information, which of the following encryption techniques was implemented by SeaCloud Soft Pvt. Ltd.?

A. Key policy attribute-based encryption
B. Fully homomorphic encryption
C. Identity-based encryption
D. Ciphertext attribute-based encryption

問題 #4
Elaine Grey has been working as a senior cloud security engineer in an IT company that develops software and applications related to the financial sector. Her organization would like to extend its storage capacity and automate disaster recovery workflows using a VMware private cloud. Which of the following storage options can be used by Elaine in the VMware virtualization environment to connect a VM directly to a LUN and access it from SAN?

A. File Storage
B. Ephemeral Storage
C. Object Storage
D. Raw Storage

問題 #5
Ryan has worked as a senior cloud security engineer over the past five years in an IT company.
His organization uses Google cloud-based services because it provides live migration of VM, improved performance, robust security, better pricing compared to competitors. Ryan is using Cloud Endpoints to protect and manage APIs. Using Cloud Endpoints, he is controlling access to APIs and validating every call with web tokens and Google API keys. Which of the following web tokens can validate every call in Cloud Endpoints?

A. XML
B. JSON
C. HTML
D. SAML

解説：

問題 #1
正解： C

問題 #2
正解： B

問題 #3
正解： B

問題 #4
正解： D

問題 #5
正解： B