ISACA CCAK - Cloud Auditing Knowledge Practice Test
Amplía tus conocimientos de ISACA CCAK - Cloud Auditing Knowledge Practice Test con preguntas que puedes resolver a tu ritmo.
Probar una preguntaDescripción y detalles del examen
El examen de certificación ISACA CCAK - Cloud Auditing Knowledge es un examen especializado y neutral ante proveedores que valida la capacidad de un profesional para evaluar y proporcionar garantías en entornos de computación en la nube. Evalúa el conocimiento en la intersección de la gobernanza en la nube, la gestión de riesgos, el cumplimiento y las prácticas de auditoría técnica. El examen de 48 preguntas está diseñado para auditores de TI, profesionales de riesgos, oficiales de cumplimiento y practicantes de seguridad que necesitan comprender cómo evaluar los servicios en la nube en función de marcos y objetivos de control.
Preguntas de Muestra
Elige una respuesta y consulta la explicación para ver cómo funciona la práctica.
A team maps cloud threats but records only malware scenarios from on-premises servers. The claims system mainly uses managed storage, queues, and serverless functions. What is the concern?
An audit team is assessing incident readiness for a cloud case-management system. The plan does not explain how to snapshot disks, export logs, or coordinate with the provider. Which gap matters most?
A board risk committee asks whether cloud adoption has changed the organization's risk appetite. Management responds that all cloud projects pass technical security scans before release. What governance gap should the auditor note?
An auditor reviews a cloud incident response exercise. The team identified suspicious API activity but could not preserve audit logs before the provider's default retention period expired. Which audit recommendation is strongest?
A cloud auditor is planning an engagement for a retailer moving cardholder data processing to a managed database service and object storage. The provider has a current PCI attestation, but the retailer configures identities, network rules, and data retention. Which evidence should the auditor request first to scope customer-owned controls?
Qué temas cubre este examen
Usa las ponderaciones publicadas de los dominios para planificar tu estudio. Los resultados de práctica no predicen tu puntuación en el examen de certificación.