Voorbeeldexamen
Editie 202011

Copyright © EXIN Holding B.V. 2020. All rights reserved.
EXIN® is a registered trademark.
No part of this publication may be reproduced, stored, utilized or transmitted in any form or by any means, electronic,
mechanical, or otherwise, without the prior written permission from EXIN.

Voorbeeldexamen EXIN Cloud Computing Foundation (CLOUDF.NL)

2

Inhoud
Inleiding
Voorbeeldexamen
Antwoordsleutel
Evaluatie

4
5
14
31

Voorbeeldexamen EXIN Cloud Computing Foundation (CLOUDF.NL)

3

Inleiding
Dit is het EXIN Cloud Computing Foundation (CLOUDF.NL) voorbeeldexamen. Op dit examen is het
Reglement voor de Examens van EXIN van toepassing.
Dit examen bestaat uit 40 meerkeuzevragen. Elke vraag heeft een aantal antwoorden, waarvan er
één correct is.
Het maximaal aantal te behalen punten is 40. Elke goed beantwoorde vraag levert u 1 punt op. U
hebt minimaal 26 punten nodig om te slagen.
De beschikbare tijd is 60 minuten.
Veel succes!

Voorbeeldexamen EXIN Cloud Computing Foundation (CLOUDF.NL)

4

Voorbeeldexamen
1 / 40Een klant wil:- applicatiesoftware hosten;- gerelateerde gegevens opslaan in centrale computersystemen;- klanten of andere gebruikers via internet toegang bieden.
Wat helpt hierbij?
A)
B)
C)
D)

Applicatiearchitectuur
Applicatiemanagement
Cloud computing
IT-servicemanagement

2 / 40
Een cloudinfrastructuur levert diensten aan een specifieke groep organisaties en personen diehetzelfde doel hebben.
Van welk implementatiemodel voor de cloud is dit een beschrijving?
A)
B)
C)
D)

Community cloudHybrid cloudPrivate cloudPublic cloud

3 / 40Wat is een belangrijk kenmerk van PaaS?
A)
B)
C)
D)

Er zijn geen aanpassingen aan de software mogelijk.
Het maakt dynamische schaling mogelijk.
Het wordt gebruikt om applicaties op afstand te ontwikkelen.
De leverancier heeft uitgebreide technische kennis.

4 / 40Welk protocol vormt de basis van het internet en daarmee ook van cloud computing?
A) FTP
B) HTTPC) TCP/IP

Voorbeeldexamen EXIN Cloud Computing Foundation (CLOUDF.NL)

5

5 / 40
Wat is de belangrijkste rol van een netwerk bij cloud computing?
A) Het verbinden van pc's om rekenkracht te delen
B) Het verbinden van persoonlijke apparaten aan gedeelde resources
C) Het verbinden van thin clients om een gepoolde resourceserver te vormen

6 / 40Wat kan er met virtualisatie worden bereikt?
A) Virtualisatie biedt een betere beveiliging dan het gebruik van een fysieke machine.
B) Virtualisatie maakt het makkelijker om resources tussen gebruikers te delen.
C) Virtualisatie leidt tot een beter LAN- en WAN-gebruik.

7 / 40Ooit boden application service providers (ASP's) een applicatie via een netwerk aan, waarbij deapplicatie geen eigendom was van het bedrijf.
Waar is dit een vroeg voorbeeld van?
A)
B)
C)
D)

ArpanetMainframes
Beheerde diensten
Virtual private networks (VPN's)

8 / 40Wat is een voorbeeld van een single-purpose omgeving?
A) Een boekhoudsysteem op een privéserverB) Een applicatie om documenten te delen via internet
C) Een interface voor een grote online-opslagapplicatie

9 / 40Wat is geen belangrijk kenmerk van een multipurpose architecture?
A)
B)
C)
D)

Interoperabele lagen
Gelaagdheid
Portabiliteit
Beveiliging

Voorbeeldexamen EXIN Cloud Computing Foundation (CLOUDF.NL)

6

10 / 40
Waar staat de afkorting SOA voor?
A)
B)
C)
D)

Service-organized application
Service-organized architecture
Service-oriented application
Service-oriented architecture

11 / 40
In welk opzicht is cloud computing gunstig voor de omgeving?
A)
B)
C)
D)

Lagere bandbreedtevereisten
Lagere afhankelijkheid van internet
Lagere gegevensbeschermingsniveaus
Lager energieverbruik

12 / 40
Wat is geen beperking voor cloud computing?
A) Zorgen met betrekking tot gegevensbeschermingB) Naleving van lokale wetgevingC) Totale kosten van eigenaarschap (TCO)

13 / 40
Flexibiliteit kan worden beschouwd als een voordeel én een reden tot zorg bij cloud computing.
Welk aspect is een reden tot zorg?
A)
B)
C)
D)

Dat applicaties niet kunnen worden aangepast
Dat onmiddellijk wordt voorzien in nieuwe zakelijke behoeften
De locatieonafhankelijkheid voor toegang
De implementatiesnelheid

14 / 40
Hoe wordt de interoperabiliteit van cloud computing gewaarborgd?
A) Met meerdere systeemintegrators
B) Met één leverancier voor cloud computingC) Met gestandaardiseerde protocollen

Voorbeeldexamen EXIN Cloud Computing Foundation (CLOUDF.NL)

7

15 / 40
Wat zijn de hardwarecomponenten voor een lokale cloudomgeving?
A) - Blade server arrays- Een LAN
- Een storage area network (SAN)- Een network attached storage (NAS)- Een back-up- en hersteloplossing- Een load balancerB) - Software voor cloudautomatisering- Virtualisatiesoftware- Cloudapplicatiesoftware- Databasesoftware- Middleware- BesturingssystemenC) - Selfservice on-demand- Brede netwerktoegang- Resource pooling- Snelle elasticiteit en schaalbaarheid- Een afgemeten dienst- Multitenancy

16 / 40
Wat is een van de belangrijkste bouwstenen voor een VPN?
A)
B)
C)
D)

AuditsClustering
Denial-of-service
IP-tunneling

17 / 40
Welke maatregel draagt het meeste bij aan gegevensbescherming in cloudomgevingen?
A) Failover (overschakeling bij falen)B) Rolafhankelijke gebruikersprofielenC) Service levels

18 / 40
Welke internationale norm bevat principes voor IT-servicemanagement?
A)
B)
C)
D)

COBIT 5ISO/IEC 17788
ISO/IEC 20000
NIST SP800-145

Voorbeeldexamen EXIN Cloud Computing Foundation (CLOUDF.NL)

8

19 / 40
Op welke manier is het gebruik van standaarden gunstig voor cloud computing?
A)
B)
C)
D)

Met standaarden wordt compliance gewaarborgd.
Met standaarden wordt locatieonafhankelijkheid gewaarborgd.
Met standaarden wordt portabiliteit gewaarborgd.
Met standaarden wordt beveiliging gewaarborgd.

20 / 40
Service level requirements (SLR's) voor public clouds zijn sterk gestandaardiseerd.
Waarom is dat het geval?
A)
B)
C)
D)

Omdat deze SLR's door het ISO/IEC worden gereguleerd en gestandaardiseerd
Omdat deze SLR's in de AVG worden gereguleerd en gestandaardiseerd.
Omdat deze SLR's bestemd zijn voor gebruik door een groot aantal klanten.
Omdat deze SLR's één service level voor alle diensten mogelijk maken.

21 / 40
Welk proces is geen onderdeel van service-levelmanagement?
A)
B)
C)
D)

Configuratiemanagement
HR-management
Beschikbaarheidsmanagement voor diensten (service availability management)
Verzoekmanagement voor diensten (service request management)

22 / 40
Wat is vereist voor toegang tot een willekeurige cloudapplicatie?
A)
B)
C)
D)

De applicatie en client moeten gebruikmaken van dezelfde programmeertaal.
De applicatie moet de identiteit van de gebruiker verifiëren.
De gebruiker moet weten op welke server de applicatie zich bevindt.
De browser van de gebruiker moet de functies van de applicatie ondersteunen.

23 / 40
Op welke OSI-modellaag (Open Systems Interconnection) hebben HTTP en HTTPS betrekking?
A)
B)
C)
D)

2 - datalinklaag
3 - netwerklaag
4 - transportlaag
7 - applicatielaag

Voorbeeldexamen EXIN Cloud Computing Foundation (CLOUDF.NL)

9

24 / 40
Wat is een thin client?
A)
B)
C)
D)

Een apparaat dat is geoptimaliseerd voor gevirtualiseerd gebruik
Een naam voor een desktopcomputer zonder beeldscherm
Een smartphone met netwerktoegang en een zware processor
Een gebruikersterminal zonder processor of harde schijf

25 / 40
Wat is geen mogelijk voordeel van het gebruik van mobiele applicaties (apps)?
A)
B)
C)
D)

Mobiele apps zorgen voor automatische synchronisatie van e-mail en agenda.
Mobiele apparaten maken toegang tot een virtueel bureaublad mogelijk.
Mobiele apparaten vergroten de kans op shoulder surfing.
Veel mobiele apps vergroten de productiviteit van personeel.

26 / 40
Een IT-bedrijf dat zijn eigen software ontwikkelt, stapt over op een PaaS-oplossing.
Welk voordeel levert dit op voor het bedrijf?
A)
B)
C)
D)

De marketingafdeling krijgt toegang tot een extra marketingplatform.
De verkoopafdeling kan werk sneller demonstreren aan klanten.
De software kan worden ontwikkeld zonder dat er softwareontwikkelaars nodig zijn.
De softwareontwikkelaars kunnen meer tijd besteden aan werk met toegevoegde waarde.

27 / 40
Een serviceprovider heeft de IT-systemen en het servicemanagement van een klant grotendeels
overgenomen.
Hoe kan de serviceprovider het beste aan de klant bewijzen dat de provider het grootste deel van
de waardeketen kan en zal leveren?
A)
B)
C)
D)

Door problemen op het gebied van sizing en de kosten aan te pakken
Door service level agreements (SLA's) af te stemmen op de behoeften van de klant
Door toegang te bieden tot innovatieve nieuwe applicaties en technologie
Door met certificeringen te bewijzen dat de provider kennis heeft van service levels

28 / 40
Een organisatie wil een cloudserviceprovider worden.
Welke vraag moet de organisatie zichzelf stellen voorafgaand aan deze stap?
A)
B)
C)
D)

Kunnen vrijgemaakte middelen op efficiënte en financieel rendabele wijze worden hergebruikt?
Hebben we persoonlijke verbindingen via mobiele apparaten nodig?
Hoe heten de servicedeskmedewerkers van de klant?
Welke bepalingen gelden er wanneer we naar een andere provider willen migreren?

Voorbeeldexamen EXIN Cloud Computing Foundation (CLOUDF.NL)

10

29 / 40
Gegevens zijn gecompromitteerd wegens onbevoegde toegang.
Welk type dreiging is dit?
A) AccountkapingB) Inbreuk in verband met gegevensC) Onveilige interfaces en API's (application programming interfaces)

30 / 40
Een bedrijf implementeert twee-factor authenticatie en bewaking van gebruikersgedrag.
Welk risico wordt met deze maatregelen het meest beperkt?
A) AccountkapingB) Inbreuk in verband met gegevensC) Onveilige interfaces en API's (application programming interfaces)

31 / 40
Een bedrijf heeft door interne dreigingen regelmatig last van inbreuken in verband met gegevens.
Welke risicobeperkende maatregel zal het effectiefst zijn voor dit bedrijf?
A) Bewustzijnscampagnes
B) BeveiligingsontwerpenC) Implementatie van twee-factor authenticatie

32 / 40
Waarvoor zorgt federated identity management?
A)
B)
C)
D)

Dat wachtwoorden op meerdere apparaten kunnen worden gebruikt
Dat gebruikers hun eigen wachtwoord opnieuw kunnen instellen
Dat wachtwoorden slechts eenmalig kunnen worden gebruikt
Dat single sign-on (SSO) mogelijk is

33 / 40
Aanwezigheid en locatie bepalen welke diensten en functies beschikbaar zijn.
Welk kenmerk van identiteitsmanagement is dit?
A)
B)
C)
D)

Digitale identiteit
Groepsmanagement
Rollenmanagement
Scheiding van taken

Voorbeeldexamen EXIN Cloud Computing Foundation (CLOUDF.NL)

11

34 / 40
Het Europees Parlement en de Raad van de Europese Unie hebben deze wetgeving, die in 2018 van
kracht werd, opgesteld voor de bescherming van gegevens.
Welke wetgeving wordt hier bedoeld?
A)
B)
C)
D)

De CLOUD Act
De Constitution
De AVGDe UVRM

35 / 40
Gratis cloudapplicaties maken mogelijk gebruik van persoonsgegevens om gepersonaliseerde
advertenties te tonen.
Waarover moeten gebruikers zich in dit geval zorgen maken?
A)
B)
C)
D)

De correctheid van hun persoonsgegevens
De integriteit van hun persoonsgegevens
De beveiliging van hun persoonsgegevens
De bruikbaarheid van hun persoonsgegevens

36 / 40
Een bedrijf gaat oplossingen voor cloud computing gebruiken. Hiervoor worden de capital
expenditure (CAPEX) en operational expenditure (OPEX) opnieuw berekend.
Wat is het meest waarschijnlijke resultaat van deze herberekening?
A)
B)
C)
D)

Zowel de CAPEX als de OPEX dalen.
De CAPEX daalt en de OPEX stijgt.
De CAPEX stijgt en de OPEX daalt.
Zowel de CAPEX als de OPEX stijgen.

37 / 40
Wat kan specifiek voor start-ups een voordeel zijn wanneer zij overstappen op cloud computing?
A)
B)
C)
D)

Lagere kosten voor operationele ondersteuning
Een lagere operational expenditure (OPEX)
Kortere implementatietijden
Korter gebruik van cloudoplossingen

Voorbeeldexamen EXIN Cloud Computing Foundation (CLOUDF.NL)

12

38 / 40
Waarom is een korte time-to-market (tijd om op de markt te brengen) een voordeel van cloudcomputing?
A)
B)
C)
D)

De toegenomen capaciteit of nieuwe technologie kan in korte tijd worden geïmplementeerd.
Door opkomende technologieën te implementeren, kan marktleiderschap worden gewaarborgd.
Een korte time-to-market zorgt voor schaalbaarheid en elasticiteit van cloudoplossingen.
Een tragere wereldwijde dekking beperkt de risico's van korte implementatietijden.

39 / 40
Een bedrijf doet onderzoek naar cloudserviceproviders. Het bedrijf maakt zich zorgen over debeveiliging in de cloud.
Welke vraag moet het bedrijf daarom stellen?
A)
B)
C)
D)

Kunnen de clouddiensten de bedrijfsprocessen ondersteunen?
Wat is het beveiligingsniveau van de cloud vergeleken met jullie eigen beveiligingsniveau?
Welke factureringsmethode en -eenheden worden gebruikt voor de clouddienst
Wat zijn de systeemprestaties van de cloudoplossing?

40 / 40
Een bedrijf heeft gekozen voor een SaaS-oplossing. Het bedrijf wil de financiële prestaties van decloudserviceprovider controleren.
Wat kan het bedrijf hiervoor het beste gebruiken?
A) Wekelijkse rapporten over de technische prestaties
B) Maandelijkse rapporten over het capaciteitsgebruikC) Jaarlijkse externe auditrapporten

Voorbeeldexamen EXIN Cloud Computing Foundation (CLOUDF.NL)

13

Antwoordsleutel
1 / 40Een klant wil:- applicatiesoftware hosten;- gerelateerde gegevens opslaan in centrale computersystemen;- klanten of andere gebruikers via internet toegang bieden.
Wat helpt hierbij?
A)
B)
C)
D)

Applicatiearchitectuur
Applicatiemanagement
Cloud computing
IT-servicemanagementA) Incorrect. Applicatiearchitectuur is de kunst en wetenschap waarmee wordt gewaarborgd dat deapplicatiesuite die een organisatie gebruikt om de samengestelde architectuur te maken, schaalbaar,
betrouwbaar, beschikbaar en beheersbaar is.
B) Incorrect. Applicatiemanagement is de functie die verantwoordelijk is voor het beheer van applicaties
gedurende hun levenscyclus.
C) Correct. Cloud computing is een paradigma dat netwerktoegang tot een schaalbare en elastische poolmet deelbare fysieke of virtuele resources mogelijk maakt door middel van selfservice-inrichting en
beheer on-demand. (Literatuur: A, Hoofdstuk 1)
D) Incorrect. IT-servicemanagement omvat de implementatie en het beheer van kwalitatieve IT-diensten
die voorzien in de behoeften van het bedrijf.

2 / 40
Een cloudinfrastructuur levert diensten aan een specifieke groep organisaties en personen diehetzelfde doel hebben.
Van welk implementatiemodel voor de cloud is dit een beschrijving?
A)
B)
C)
D)

Community cloudHybrid cloudPrivate cloudPublic cloudA) Correct. Een community cloud levert diensten aan een specifieke groep organisaties of personen diehetzelfde doel hebben. (Literatuur: A, Hoofdstuk 1)
B) Incorrect. Een hybrid cloud combineert meerdere oplossingen voor de private en de public cloud van
meerdere providers tot één IT-infrastructuur.
C) Incorrect. Een private cloud bevindt zich in een privénetwerk dat draait op (een deel van) een
datacenter dat exclusief wordt gebruikt door één organisatie.
D) Incorrect. Een public cloud levert gedeelde diensten via internet, maar is niet gericht op een specifieke
groep organisaties en/of personen die hetzelfde doel hebben.

Voorbeeldexamen EXIN Cloud Computing Foundation (CLOUDF.NL)

14

3 / 40
Wat is een belangrijk kenmerk van PaaS?
A)
B)
C)
D)

Er zijn geen aanpassingen aan de software mogelijk.
Het maakt dynamische schaling mogelijk.
Het wordt gebruikt om applicaties op afstand te ontwikkelen.
De leverancier heeft uitgebreide technische kennis.

A)
B)
C)
D)

Incorrect. Dit is een belangrijk kenmerk van SaaS (Software as a Service).
Incorrect. Dit is een belangrijk kenmerk van IaaS (Infrastructure as a Service).
Correct. Dit is een belangrijk kenmerk van PaaS (Platform as a Service). (Literatuur: A, Hoofdstuk 1)
Incorrect. Dit is een belangrijk kenmerk van SaaS (Software as a Service).

4 / 40Welk protocol vormt de basis van het internet en daarmee ook van cloud computing?
A) FTP
B) HTTPC) TCP/IP
A) Incorrect. FTP (file transfer protocol) wordt wel gebruikt bij cloud computing, maar is slechts een
onderdeel van de protocolgroep. Het vormt niet de basis van internet.
B) Incorrect. HTTP (hypertext transfer protocol) is het protocol dat ervoor zorgt dat HTML (hypertext
markup language) via internet wordt overgedragen. Hoewel het een integraal onderdeel van internet is,maakt het geen cloud computing mogelijk.
C) Correct. TCP/IP (transmission control protocol/internet protocol) is het protocol waarop internet isgebaseerd, en vormt daarmee ook de basis van cloud computing. (Literatuur: A, Hoofdstuk 1)

5 / 40Wat is de belangrijkste rol van een netwerk bij cloud computing?
A) Het verbinden van pc's om rekenkracht te delen
B) Het verbinden van persoonlijke apparaten aan gedeelde resources
C) Het verbinden van thin clients om een gepoolde resourceserver te vormenA) Incorrect. Hoewel een netwerk inderdaad pc's met elkaar verbindt, is het doel van een netwerk binnen
cloud computing niet het delen van rekenkracht.
B) Correct. Het netwerk (mogelijk internet) verbindt alle persoonlijke apparaten in een netwerk met degepoolde resourceservers. (Literatuur: A, Hoofdstuk 1)C) Incorrect. Thin clients kunnen via een netwerk worden verbonden met een gepoolde resourceserver.
De thin clients zelf vormen geen gepoolde resourceserver.

Voorbeeldexamen EXIN Cloud Computing Foundation (CLOUDF.NL)

15

6 / 40
Wat kan er met virtualisatie worden bereikt?
A) Virtualisatie biedt een betere beveiliging dan het gebruik van een fysieke machine.
B) Virtualisatie maakt het makkelijker om resources tussen gebruikers te delen.
C) Virtualisatie leidt tot een beter LAN- en WAN-gebruik.
A) Incorrect. Virtuele machines (VMs) zijn niet minder kwetsbaar dan fysieke machines.
B) Correct. Virtualisatie maakt het makkelijker om een multitenant systeem te implementeren.
(Literatuur: A, Hoofdstuk 1 en 3)
C) Incorrect. Er is geen verschil in netwerkgebruik.

7 / 40Ooit boden application service providers (ASP's) een applicatie via een netwerk aan, waarbij deapplicatie geen eigendom was van het bedrijf.
Waar is dit een vroeg voorbeeld van?
A)
B)
C)
D)

ArpanetMainframes
Beheerde diensten
Virtual private networks (VPN's)

A) Incorrect. Arpanet was een voorloper van het internet.
B) Incorrect. Applicaties kunnen worden gehost op mainframes, maar een mainframe is geen ASP.
C) Correct. ASP's boden een vroege vorm van beheerde diensten aan. Met de komst van internet leidde
dit initiatief tot het ontstaan van Software as a Service (SaaS). (Literatuur: A, Hoofdstuk 1)
D) Incorrect. VPN's worden gebruikt om het doorgeven van gegevens te beveiligen en toegang te krijgen
tot gedeelde applicaties.

8 / 40Wat is een voorbeeld van een single-purpose omgeving?
A) Een boekhoudsysteem op een privéserverB) Een applicatie om documenten te delen via internet
C) Een interface voor een grote online-opslagapplicatieA) Correct. Dit is een single-purpose omgeving. (Literatuur: A, Hoofdstuk 1)
B) Incorrect. Dit is een voorbeeld van een multipurpose omgeving.
C) Incorrect. Dit is een voorbeeld van een multipurpose omgeving.

Voorbeeldexamen EXIN Cloud Computing Foundation (CLOUDF.NL)

16

9 / 40
Wat is geen belangrijk kenmerk van een multipurpose architecture?
A)
B)
C)
D)

Interoperabele lagen
Gelaagdheid
Portabiliteit
BeveiligingA) Incorrect. Interoperabele lagen zijn wel een kenmerk van een multipurpose architecture.
B) Incorrect. Een multipurpose architecture bestaat uit verschillende lagen voor de database, applicatie
en taakverdeling.
C) Incorrect. Portabiliteit is wel een kenmerk van een multipurpose architecture.
D) Correct. Beveiliging is geen belangrijk kenmerk van een multipurpose architecture. Het is een
belangrijk kenmerk van een multitenant architecture. (Literatuur: A, Hoofdstuk 1)

10 / 40
Waar staat de afkorting SOA voor?
A)
B)
C)
D)

Service-organized application
Service-organized architecture
Service-oriented application
Service-oriented architectureA) Incorrect. Er bestaat niet zoiets als een service-organized application. De 'O' staat voor 'oriented'. De'A' staat voor 'architecture'.
B) Incorrect. Er bestaat niet zoiets als een service-organized architecture. De 'O' staat voor 'oriented'.
C) Incorrect. Er bestaat niet zoiets als een service-oriented application. De 'A' staat voor 'architecture'.
D) Correct. SOA is de afkorting voor 'service-oriented architecture'. SOA is een verzameling diensten die
met elkaar communiceren. (Literatuur: A, Hoofdstuk 1)

11 / 40
In welk opzicht is cloud computing gunstig voor de omgeving?
A)
B)
C)
D)

Lagere bandbreedtevereisten
Lagere afhankelijkheid van internet
Lagere gegevensbeschermingsniveaus
Lager energieverbruik

A)
B)
C)
D)

Incorrect. Voor cloud computing is juist een hoge bandbreedte nodig.
Incorrect. De afhankelijkheid van internet is juist hoog.
Incorrect. Gegevensbescherming is bij cloud computing juist een reden tot zorg. Het is geen voordeel.
Correct. Voor cloud computing is doorgaans minder energie nodig dan voor traditionele IT. (Literatuur:
A, Hoofdstuk 1)

Voorbeeldexamen EXIN Cloud Computing Foundation (CLOUDF.NL)

17

12 / 40
Wat is geen beperking voor cloud computing?
A) Zorgen met betrekking tot gegevensbeschermingB) Naleving van lokale wetgevingC) Totale kosten van eigenaarschap (TCO)
A) Incorrect. Omdat de gegevensbescherming samen met de gegevens wordt uitbesteed, is het juist wel
een beperking.
B) Incorrect. Omdat er onzekerheid bestaat over de locatie waar gegevens worden opgeslagen, vormt
wetgeving juist wel een beperking.
C) Correct. De TCO is enkel een getal en vormt geen beperking voor cloud computing op zich. (Literatuur:
A, Hoofdstuk 1 en 5)

13 / 40
Flexibiliteit kan worden beschouwd als een voordeel én een reden tot zorg bij cloud computing.
Welk aspect is een reden tot zorg?
A)
B)
C)
D)

Dat applicaties niet kunnen worden aangepast
Dat onmiddellijk wordt voorzien in nieuwe zakelijke behoeften
De locatieonafhankelijkheid voor toegang
De implementatiesnelheidA) Correct. Dat het niet mogelijk is om applicaties aan te passen, wordt beschouwd als reden tot zorg
voor de flexibiliteit van cloud computing. (Literatuur: A, Hoofdstuk 1)
B) Incorrect. De mogelijkheid om onmiddellijk te voorzien in nieuwe zakelijke behoeften wordt vooral
beschouwd als een voordeel, niet als een reden tot zorg.
C) Incorrect. Locatieonafhankelijkheid wordt vooral beschouwd als een voordeel, niet als een reden tot
zorg.
D) Incorrect. De implementatiesnelheid wordt vooral beschouwd als een voordeel, niet als een reden tot
zorg.

14 / 40
Hoe wordt de interoperabiliteit van cloud computing gewaarborgd?
A) Met meerdere systeemintegrators
B) Met één leverancier voor cloud computingC) Met gestandaardiseerde protocollenA) Incorrect. De inzet van meerdere systeemintegrators garandeert nog geen interoperabiliteit.
B) Incorrect. Door gebruik te maken van één leverancier ontstaat afhankelijkheid van die leverancier.
C) Correct. Met standaarden kan interoperabiliteit worden gewaarborgd. (Literatuur: A, Hoofdstuk 3)

Voorbeeldexamen EXIN Cloud Computing Foundation (CLOUDF.NL)

18

15 / 40
Wat zijn de hardwarecomponenten voor een lokale cloudomgeving?
A) - Blade server arrays- Een LAN
- Een storage area network (SAN)- Een network attached storage (NAS)- Een back-up- en hersteloplossing- Een load balancerB) - Software voor cloudautomatisering- Virtualisatiesoftware- Cloudapplicatiesoftware- Databasesoftware- Middleware- BesturingssystemenC) - Selfservice on-demand- Brede netwerktoegang- Resource pooling- Snelle elasticiteit en schaalbaarheid- Een afgemeten dienst- MultitenancyA) Correct. Dit is de volledige lijst met hardwarecomponenten voor een lokale cloudomgeving.
(Literatuur: A, Hoofdstuk 2)B) Incorrect. Dit is de volledige lijst met softwarecomponenten voor een lokale cloudomgeving, niet met
hardwarecomponenten.
C) Incorrect. Dit is een lijst met kenmerken van cloud computing in het algemeen, niet van dehardwarecomponenten voor een lokale cloudomgeving.

16 / 40
Wat is een van de belangrijkste bouwstenen voor een VPN?
A)
B)
C)
D)

AuditsClustering
Denial-of-service
IP-tunnelingA) Incorrect. Audits helpen zwakke plekken op te sporen en weg te nemen, en zijn onderdeel van
verbeteringscyclussen en bewakingssystemen.
B) Incorrect. Bij clustering wordt één cloudomgeving uitgevoerd op meerdere fysieke servers.
C) Incorrect. Denial-of-service is een type cyberaanval.
D) Correct. De belangrijkste bouwstenen zijn: IP-tunneling, beveiliging, versleuteling en AAA. (Literatuur:
A, Hoofdstuk 2)

Voorbeeldexamen EXIN Cloud Computing Foundation (CLOUDF.NL)

19

17 / 40
Welke maatregel draagt het meeste bij aan gegevensbescherming in cloudomgevingen?
A) Failover (overschakeling bij falen)B) Rolafhankelijke gebruikersprofielenC) Service levelsA) Incorrect. Met failover wordt gewaarborgd dat er geen systeemstoringen optreden. Hoewel zo de kansop gegevensverlies afneemt, is dit niet de effectiefste manier om de gegevensbescherming teverbeteren.
B) Correct. Rolafhankelijke gebruikersprofielen waarborgen dat alleen bevoegde personen toegang
krijgen tot gegevens. Dit is de beste manier om de gegevensbescherming te verbeteren. (Literatuur: A,
Hoofdstuk 2)C) Incorrect. Service levels kunnen worden gebruikt om hoge systeemprestaties te waarborgen, maar er
is een effectievere manier om de gegevensbescherming te verbeteren.

18 / 40
Welke internationale norm bevat principes voor IT-servicemanagement?
A)
B)
C)
D)

COBIT 5ISO/IEC 17788
ISO/IEC 20000
NIST SP800-145

A) Incorrect. COBIT 5 is de meest recente editie van het wereldwijd geaccepteerde ISACA-raamwerk. Het
biedt een end-to-end overzicht van de governance van zakelijke IT waaruit de centrale rol van
informatie en technologie blijkt bij het creëren van waarde voor ondernemingen.
B) Incorrect. ISO/IEC 17788 geeft een overzicht van cloud computing, aangevuld met een aantal termen
en definities. Het is een terminologische basis voor normen op het gebied van cloud computing.
C) Correct. ISO/IEC 20000-1 is een norm voor servicemanagementsystemen (SMS). (Literatuur: A,
Hoofdstuk 2)D) Incorrect. NIST SP800-145 is de definitie van cloud computing volgens het NIST (American National
Institute of Standards and Technology). Daarnaast is het een aanbeveling, maar geen internationale
norm.

Voorbeeldexamen EXIN Cloud Computing Foundation (CLOUDF.NL)

20

19 / 40
Op welke manier is het gebruik van standaarden gunstig voor cloud computing?
A)
B)
C)
D)

Met standaarden wordt compliance gewaarborgd.
Met standaarden wordt locatieonafhankelijkheid gewaarborgd.
Met standaarden wordt portabiliteit gewaarborgd.
Met standaarden wordt beveiliging gewaarborgd.

A) Incorrect. Dat er standaarden bestaan, is nog geen garantie dat deze ook worden nageleefd. Menselijk
gedrag wordt niet gewaarborgd door de aanwezigheid van standaarden.
B) Incorrect. Standaarden op zich stellen gebruikers niet in staat om vanaf elke locatie verbinding met
een dienst te maken.
C) Correct. Standaarden maken interoperabiliteit en portabiliteit mogelijk. (Literatuur: A, Hoofdstuk 2)D) Incorrect. Dat er standaarden bestaan, is nog geen garantie voor de beveiliging. Hiervoor zijn ook
beveiligingsbesef, firewalls en virusscanners vereist.

20 / 40
Service level requirements (SLR's) voor public clouds zijn sterk gestandaardiseerd.
Waarom is dat het geval?
A)
B)
C)
D)

Omdat deze SLR's door het ISO/IEC worden gereguleerd en gestandaardiseerd
Omdat deze SLR's in de AVG worden gereguleerd en gestandaardiseerd.
Omdat deze SLR's bestemd zijn voor gebruik door een groot aantal klanten.
Omdat deze SLR's één service level voor alle diensten mogelijk maken.

A) Incorrect. ISO/IEC standaardiseert geen SLR's voor public clouds.
B) Incorrect. In de AVG (Algemene Verordening Gegevensbescherming) wordt geen melding gemaakt
van gestandaardiseerde SLR's voor diensten in de public cloud.
C) Correct. SLR's voor de public cloud worden ontwikkeld voor gebruik door een grote groep klanten.
(Literatuur: A, Hoofdstuk 2)D) Incorrect. Providers van een public cloud kunnen meerdere service levels aanbieden.

21 / 40
Welk proces is geen onderdeel van service-levelmanagement?
A)
B)
C)
D)

Configuratiemanagement
HR-management
Beschikbaarheidsmanagement voor diensten (service availability management)
Verzoekmanagement voor diensten (service request management)A) Incorrect. Configuratiemanagement is wel een onderdeel van service-levelmanagement.
B) Correct. HR-management is geen onderdeel van service-levelmanagement. (Literatuur: A, Hoofdstuk
2)C) Incorrect. Beschikbaarheidsmanagement voor diensten is wel een onderdeel van servicelevelmanagement.
D) Incorrect. Verzoekmanagement voor diensten is wel een onderdeel van service-levelmanagement.

Voorbeeldexamen EXIN Cloud Computing Foundation (CLOUDF.NL)

21

22 / 40
Wat is vereist voor toegang tot een willekeurige cloudapplicatie?
A)
B)
C)
D)

De applicatie en client moeten gebruikmaken van dezelfde programmeertaal.
De applicatie moet de identiteit van de gebruiker verifiëren.
De gebruiker moet weten op welke server de applicatie zich bevindt.
De browser van de gebruiker moet de functies van de applicatie ondersteunen.

A) Incorrect. Applicaties wisselen geen programmacode uit met clients.
B) Incorrect. Bij veel applicaties op de public cloud hoeven gebruikers zich niet aan te melden.
Identiteitsverificatie is dus niet vereist.
C) Incorrect. Gebruikers hoeven om geen enkele reden te weten op welke server een applicatie zichbevindt.
D) Correct. Gebruikers krijgen via een browser toegang tot de applicatie. Daarom moet die browser debenodigde functies van de applicatie ondersteunen. (Literatuur: A, Hoofdstuk 3)

23 / 40
Op welke OSI-modellaag (Open Systems Interconnection) hebben HTTP en HTTPS betrekking?
A)
B)
C)
D)

2 - datalinklaag
3 - netwerklaag
4 - transportlaag
7 - applicatielaagA) Incorrect. Ethernet en IEEE 802.3 hebben betrekking op de datalinklaag.
B) Incorrect. IP (Internet protocol) heeft betrekking op de netwerklaag.
C) Incorrect. TCP (transmission control protocol) en SSL (secure socket layer) hebben betrekking op detransportlaag.
D) Correct. HTTP (hypertext transfer protocol) en HTTPS (hypertext transfer protocol secure) hebben
betrekking op de applicatielaag. (Literatuur: A, Hoofdstuk 3)

24 / 40
Wat is een thin client?
A)
B)
C)
D)

Een apparaat dat is geoptimaliseerd voor gevirtualiseerd gebruik
Een naam voor een desktopcomputer zonder beeldscherm
Een smartphone met netwerktoegang en een zware processor
Een gebruikersterminal zonder processor of harde schijfA) Correct. Dit is de algemene beschrijving van een thin client. (Literatuur: A, Hoofdstuk 3)B) Incorrect. Of een computer een thin client is, wordt niet bepaald door het al dan niet aanwezig zijn van
een beeldscherm.
C) Incorrect. Smartphones kunnen wel fungeren als thin client, maar dit is niet de definitie.
D) Incorrect. De thin client heeft een processor nodig om de applicaties te kunnen uitvoeren waartoe declient toegang heeft.

Voorbeeldexamen EXIN Cloud Computing Foundation (CLOUDF.NL)

22

25 / 40
Wat is geen mogelijk voordeel van het gebruik van mobiele applicaties (apps)?
A)
B)
C)
D)

Mobiele apps zorgen voor automatische synchronisatie van e-mail en agenda.
Mobiele apparaten maken toegang tot een virtueel bureaublad mogelijk.
Mobiele apparaten vergroten de kans op shoulder surfing.
Veel mobiele apps vergroten de productiviteit van personeel.

A) Incorrect. Dit is wel een voordeel van mobiele apps.
B) Incorrect. Dit is wel een voordeel van het gebruiken van mobiele apps.
C) Correct. Dit is geen voordeel. Bij shoulder surfing krijgen onbevoegde personen inzage in gegevens.
Dat is juist een beveiligingsrisico. (Literatuur: A, Hoofdstuk 3)D) Incorrect. Dit is wel een voordeel van mobiele apps.

26 / 40
Een IT-bedrijf dat zijn eigen software ontwikkelt, stapt over op een PaaS-oplossing.
Welk voordeel levert dit op voor het bedrijf?
A)
B)
C)
D)

De marketingafdeling krijgt toegang tot een extra marketingplatform.
De verkoopafdeling kan werk sneller demonstreren aan klanten.
De software kan worden ontwikkeld zonder dat er softwareontwikkelaars nodig zijn.
De softwareontwikkelaars kunnen meer tijd besteden aan werk met toegevoegde waarde.

A)
B)
C)
D)

Incorrect. PaaS-oplossingen (Platform as a Service) worden niet gebruikt als marketingplatform.
Incorrect. PaaS (Platform as a Service) is niet bedoeld om werk te demonstreren aan klanten.
Incorrect. PaaS (Platform as a Service) zorgt er niet voor dat software automatisch wordt ontwikkeld.
Correct. Softwareontwikkelaars gebruiken PaaS (Platform as a Service) in de ontwerp-, bouw- en
testfase van hun oplossingen. Hierdoor hebben ze mogelijk minder tijd nodig voor deze activiteiten en
kunnen ze meer tijd besteden aan werk met een hogere meerwaarde. (Literatuur: A, Hoofdstuk 3)

Voorbeeldexamen EXIN Cloud Computing Foundation (CLOUDF.NL)

23

27 / 40
Een serviceprovider heeft de IT-systemen en het servicemanagement van een klant grotendeels
overgenomen.
Hoe kan de serviceprovider het beste aan de klant bewijzen dat de provider het grootste deel van
de waardeketen kan en zal leveren?
A)
B)
C)
D)

Door problemen op het gebied van sizing en de kosten aan te pakken
Door service level agreements (SLA's) af te stemmen op de behoeften van de klant
Door toegang te bieden tot innovatieve nieuwe applicaties en technologie
Door met certificeringen te bewijzen dat de provider kennis heeft van service levelsA) Incorrect. Een klant heeft misschien wel een lage prijs nodig, maar daarmee geeft de provider nog
geen blijk van inzicht in de kernactiviteiten van de klant.
B) Correct. Door SLA's zodanig te herschrijven dat ze aansluiten bij de zakelijke behoeften van de klant,
geeft de provider blijk van inzicht in diens fundamentele bedrijfsprocessen. (Literatuur: A, Hoofdstuk
3)C) Incorrect. Dit kan mogelijk gunstig zijn voor het bedrijf, maar het is niet de beste manier om blijk van
inzicht te geven in de kernactiviteiten van de klant.
D) Incorrect. Kennis van service levels of het beschikken over een certificering is op zich niet voldoende
om blijk te geven van inzicht in de kernactiviteiten van de klant.

28 / 40
Een organisatie wil een cloudserviceprovider worden.
Welke vraag moet de organisatie zichzelf stellen voorafgaand aan deze stap?
A)
B)
C)
D)

Kunnen vrijgemaakte middelen op efficiënte en financieel rendabele wijze worden hergebruikt?
Hebben we persoonlijke verbindingen via mobiele apparaten nodig?
Hoe heten de servicedeskmedewerkers van de klant?
Welke bepalingen gelden er wanneer we naar een andere provider willen migreren?

A) Correct. Dit is iets wat alle organisaties zich moeten afvragen voordat ze besluiten
cloudserviceprovider te worden. (Literatuur: A, Hoofdstuk 3)B) Incorrect. Dit moeten organisaties bepalen voordat ze een cloudserviceprovider kiezen.
C) Incorrect. Dit is niet relevant.
D) Incorrect. Dit is een vraag voor de klant. De provider is doorgaans niet afhankelijk van een andere
provider.

Voorbeeldexamen EXIN Cloud Computing Foundation (CLOUDF.NL)

24

29 / 40
Gegevens zijn gecompromitteerd wegens onbevoegde toegang.
Welk type dreiging is dit?
A) AccountkapingB) Inbreuk in verband met gegevensC) Onveilige interfaces en API's (application programming interfaces)A) Incorrect. Kaping van een account leidt mogelijk tot een inbreuk in verband met gegevens, maar is inwezen een ander type dreiging.
B) Correct. Dit is een beschrijving van een inbreuk in verband met gegevens. (Literatuur: A, Hoofdstuk 4)C) Incorrect. Deze dreiging vormt mogelijk een beveiligingsrisico, maar de beschrijving past niet bij dedreiging.

30 / 40
Een bedrijf implementeert twee-factor authenticatie en bewaking van gebruikersgedrag.
Welk risico wordt met deze maatregelen het meest beperkt?
A) AccountkapingB) Inbreuk in verband met gegevensC) Onveilige interfaces en API's (application programming interfaces)A) Correct. Door sterke verificatie te combineren met gedragsbewaking, wordt het risico op
accountkaping beperkt. (Literatuur: A, Hoofdstuk 4)B) Incorrect. Hoewel inbreuken in verband met gegevens zo indirect kunnen worden voorkomen, zijn dit
geen beperkende maatregelen om dergelijke inbreuken direct te beperken.
C) Incorrect. Hoewel met strenge verificatie bepaalde risico's van onveilige interfaces en API's wordenbeperkt, wordt deze dreiging op deze manier niet direct aangepakt.

31 / 40
Een bedrijf heeft door interne dreigingen regelmatig last van inbreuken in verband met gegevens.
Welke risicobeperkende maatregel zal het effectiefst zijn voor dit bedrijf?
A) Bewustzijnscampagnes
B) BeveiligingsontwerpenC) Implementatie van twee-factor authenticatieA) Correct. Een interne dreiging ontstaat meestal door nalatigheid, niet door kwade opzet. Dit risico kan
worden beperkt met bewustzijnscampagnes. (Literatuur: A, Hoofdstuk 4)B) Incorrect. Zelfs als de beveiliging perfect is ontworpen, wordt de dreiging hier veroorzaakt door
menselijke fouten of nalatigheid.
C) Incorrect. Twee-factor authenticatie is altijd een goed idee, maar het is geen oplossing voor
nalatigheid.

Voorbeeldexamen EXIN Cloud Computing Foundation (CLOUDF.NL)

25

32 / 40
Waarvoor zorgt federated identity management?
A)
B)
C)
D)

Dat wachtwoorden op meerdere apparaten kunnen worden gebruikt
Dat gebruikers hun eigen wachtwoord opnieuw kunnen instellen
Dat wachtwoorden slechts eenmalig kunnen worden gebruikt
Dat single sign-on (SSO) mogelijk is

A)
B)
C)
D)

Incorrect. Dit is een beschrijving van wachtwoordsynchronisatie.
Incorrect. Dit is een beschrijving van selfservice-functies.
Incorrect. Dit is een beschrijving van wachtwoordsynchronisatie.
Correct. Federated identity management maakt SSO mogelijk. (Literatuur: A, Hoofdstuk 4)

33 / 40
Aanwezigheid en locatie bepalen welke diensten en functies beschikbaar zijn.
Welk kenmerk van identiteitsmanagement is dit?
A)
B)
C)
D)

Digitale identiteit
Groepsmanagement
Rollenmanagement
Scheiding van takenA) Correct. Bij digitale identiteit wordt een locatie gecontroleerd op de aanwezigheid van een gebruiker
om zo te bepalen welke taken de gebruiker mag uitvoeren. (Literatuur: A, Hoofdstuk 4)B) Incorrect. Groepsmanagement draait om rechten die niet aan personen maar aan rollen worden
toegekend.
C) Incorrect. Rollenmanagement is de IT-implementatie van een zakelijke rol.
D) Incorrect. Scheiding van taken betekent dat meer dan één persoon betrokken moet zijn bij devoltooiing van een taak.

Voorbeeldexamen EXIN Cloud Computing Foundation (CLOUDF.NL)

26

34 / 40
Het Europees Parlement en de Raad van de Europese Unie hebben deze wetgeving, die in 2018 van
kracht werd, opgesteld voor de bescherming van gegevens.
Welke wetgeving wordt hier bedoeld?
A)
B)
C)
D)

De CLOUD Act
De Constitution
De AVGDe UVRM

A) Incorrect. De CLOUD Act is een Amerikaanse wet.
B) Incorrect. Hiermee wordt de Amerikaanse grondwet bedoeld. Hierin komt privacy wel aan bod, maar
gegevensbescherming niet.
C) Correct. De AVG (Algemene Verordening Gegevensbescherming) heeft betrekking op
gegevensbescherming en indirect ook op privacy. (Literatuur: A, Hoofdstuk 4)D) Incorrect. In de UVRM (Universele Verklaring van de Rechten van de Mens) wordt het recht op privacy
wel beschreven, maar deze verklaring heeft niet direct betrekking op gegevensbescherming.

35 / 40
Gratis cloudapplicaties maken mogelijk gebruik van persoonsgegevens om gepersonaliseerde
advertenties te tonen.
Waarover moeten gebruikers zich in dit geval zorgen maken?
A)
B)
C)
D)

De correctheid van hun persoonsgegevens
De integriteit van hun persoonsgegevens
De beveiliging van hun persoonsgegevens
De bruikbaarheid van hun persoonsgegevensA) Incorrect. De cloudserviceprovider ondervindt het meeste nadeel van onjuiste gegevens, niet degebruikers. Betrokkenen hebben overigens wel het recht om onjuiste gegevens te corrigeren.
B) Incorrect. De cloudserviceprovider zal de integriteit van gegevens willen waarborgen, niet degebruikers.
C) Correct. Gebruikers moeten zich zorgen maken over de manier waarop de cloudserviceprovider hun
persoonsgegevens beveiligt. (Literatuur: A, Hoofdstuk 4)D) Incorrect. De cloudserviceprovider zal zich mogelijk zorgen maken over de bruikbaarheid, niet degebruikers.

Voorbeeldexamen EXIN Cloud Computing Foundation (CLOUDF.NL)

27

36 / 40
Een bedrijf gaat oplossingen voor cloud computing gebruiken. Hiervoor worden de capital
expenditure (CAPEX) en operational expenditure (OPEX) opnieuw berekend.
Wat is het meest waarschijnlijke resultaat van deze herberekening?
A)
B)
C)
D)

Zowel de CAPEX als de OPEX dalen.
De CAPEX daalt en de OPEX stijgt.
De CAPEX stijgt en de OPEX daalt.
Zowel de CAPEX als de OPEX stijgen.

A) Incorrect. De kans is groter dat de CAPEX daalt omdat het bedrijf minder hardware bezit en aanschaft.
B) Correct. In plaats van hardware aan te schaffen, neemt het bedrijf diensten af. Hierdoor verschuiven
de kosten van de CAPEX naar de OPEX. In sommige gevallen kan het afnemen van diensten
uiteindelijk zelfs duurder zijn dan de aanschaf van hardware. (Literatuur: A, Hoofdstuk 5)C) Incorrect. Het is juist andersom.
D) Incorrect. De kans is groter dat de CAPEX daalt omdat het bedrijf minder hardware bezit en aanschaft.

37 / 40
Wat kan specifiek voor start-ups een voordeel zijn wanneer zij overstappen op cloud computing?
A)
B)
C)
D)

Lagere kosten voor operationele ondersteuning
Een lagere operational expenditure (OPEX)
Kortere implementatietijden
Korter gebruik van cloudoplossingenA) Incorrect. Lagere kosten voor operationele ondersteuning zijn geen specifiek voordeel voor start-ups.
B) Incorrect. De OPEX is waarschijnlijk hoger bij gebruik van een cloudoplossing.
C) Correct. Cloudoplossingen hebben een korte implementatietijd vergeleken met de aanschaf van
hardware en het opzetten van een infrastructuur. Dit is met name gunstig voor start-ups. (Literatuur: A,
Hoofdstuk 4)D) Incorrect. Cloudoplossingen kunnen net zo lang als andere oplossingen worden gebruikt – misschiennog wel langer.

Voorbeeldexamen EXIN Cloud Computing Foundation (CLOUDF.NL)

28

38 / 40
Waarom is een korte time-to-market (tijd om op de markt te brengen) een voordeel van cloudcomputing?
A)
B)
C)
D)

De toegenomen capaciteit of nieuwe technologie kan in korte tijd worden geïmplementeerd.
Door opkomende technologieën te implementeren, kan marktleiderschap worden gewaarborgd.
Een korte time-to-market zorgt voor schaalbaarheid en elasticiteit van cloudoplossingen.
Een tragere wereldwijde dekking beperkt de risico's van korte implementatietijden.

A) Correct. Schaalbaarheid en elasticiteit in combinatie met korte implementatietijden voor nieuwe
technologie maken een snelle time-to-market mogelijk. (Literatuur: A, Hoofdstuk 5)B) Incorrect. Hoewel een snelle time-to-market de kans op marktleiderschap vergroot, kan dit nooit
worden gegarandeerd.
C) Incorrect. Schaalbaarheid en elasticiteit faciliteren juist de time-to-market, niet andersom.
D) Incorrect. De time-to-market vergroot juist de wereldwijde dekking. Bovendien vormen korte
implementatietijden geen risico.

39 / 40
Een bedrijf doet onderzoek naar cloudserviceproviders. Het bedrijf maakt zich zorgen over debeveiliging in de cloud.
Welke vraag moet het bedrijf daarom stellen?
A)
B)
C)
D)

Kunnen de clouddiensten de bedrijfsprocessen ondersteunen?
Wat is het beveiligingsniveau van de cloud vergeleken met jullie eigen beveiligingsniveau?
Welke factureringsmethode en -eenheden worden gebruikt voor de clouddienst
Wat zijn de systeemprestaties van de cloudoplossing?

A) Incorrect. Hoewel dit een belangrijke vraag is, houdt deze op zich geen direct verband met debeveiliging in de cloud.
B) Correct. Deze vraag houdt verband met de beveiliging in de cloud. (Literatuur: A, Hoofdstuk 5)C) Incorrect. Hoewel dit een belangrijke vraag is, houdt deze op zich geen direct verband met debeveiliging in de cloud.
D) Incorrect. Hoewel dit een belangrijke vraag is, houdt deze op zich geen direct verband met debeveiliging in de cloud.

Voorbeeldexamen EXIN Cloud Computing Foundation (CLOUDF.NL)

29

40 / 40
Een bedrijf heeft gekozen voor een SaaS-oplossing. Het bedrijf wil de financiële prestaties van decloudserviceprovider controleren.
Wat kan het bedrijf hiervoor het beste gebruiken?
A) Wekelijkse rapporten over de technische prestaties
B) Maandelijkse rapporten over het capaciteitsgebruikC) Jaarlijkse externe auditrapportenA) Incorrect. Rapporten over technische prestaties helpen bij de controle van technische prestaties, niet
van financiële prestaties.
B) Correct. Rapporten over capaciteitsgebruik helpen bij de controle van financiële prestaties. (Literatuur:
A, Hoofdstuk 5)C) Incorrect. Auditrapporten helpen bij de controle van compliance.

Voorbeeldexamen EXIN Cloud Computing Foundation (CLOUDF.NL)

30

Evaluatie
De juiste antwoorden op de vragen in dit voorbeeldexamen staan in onderstaande tabel.
Vraag
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20

Antwoord
C
A
C
C
B
B
C
A
D
D
D
C
A
C
A
D
B
C
C
C

Vraag
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40

Antwoord
B
D
D
A
C
D
B
A
B
A
A
D
A
C
C
B
C
A
B
B

Voorbeeldexamen EXIN Cloud Computing Foundation (CLOUDF.NL)

31

Contact EXIN
www.exin.com