Bir müşteri, bir CSP ile sözleşme yapmıştır ve IaaS ortamında hangi kontrollerin uygulanması gerektiğini belirlemek istemektedir. Aşağıdakilerden hangisi bu bilgiyi içermesi en olası olanıdır?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Responsibility matrix.
Neden bu cevap
Sorumluluk matrisi (Responsibility matrix), bir projedeki veya hizmetteki görevlerin ve sorumlulukların açıkça tanımlandığı bir araçtır. IaaS ortamında, müşteri ve bulut hizmet sağlayıcısı (CSP) arasındaki güvenlik kontrollerinin kim tarafından yönetileceğini (örneğin, kimin yapılandıracağını, kimin izleyeceğini) belirlemek için kullanılır. Bu, "paylaşılan sorumluluk" modelini somutlaştırır. İş tanımı (Statement of work) bir projenin kapsamını ve hedeflerini belirtir ancak spesifik kontrol sorumluluklarını detaylandırmaz. Hizmet seviyesi anlaşması (Service-level agreement) hizmetin kalitesini ve performansını tanımlar, ancak genellikle güvenlik kontrollerinin sorumluluğunu ayrıntılı olarak açıklamaz. Ana hizmet sözleşmesi (Master service agreement) genel hüküm ve koşulları belirler, ancak belirli kontrollerin sorumluluğunu doğrudan içermez.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez