CompTIA Advanced Security Practitioner (CASP+) Exam (CAS-004日本語版) - CAS-004日本語무료 덤프문제 풀어보기
あるホスピタリティ企業が、顧客の個人情報を含むデータ侵害に遭遇しました。ハッカーはソーシャルエンジニアリングを駆使し、従業員を説得して、クラウドファイルストレージサービス内の社内文書へのサードパーティ製アプリケーションによるアクセスを許可させました。今後、この種の攻撃を防ぐための最適な解決策は次のうちどれですか？
정답: B
설명: (Fast2test 회원만 볼 수 있음)
米国に拠点を置く顧客のみを持つ企業が、他国の開発者に自社の Web サイトでの作業を許可したいと考えています。ただし、企業は他国からの通常のインターネット トラフィックをブロックする予定です。この目的を達成するために、企業はどの戦略を採用すべきですか (2 つ選択してください)。
정답: D,E
설명: (Fast2test 회원만 볼 수 있음)
セキュリティアーキテクトが医療機関のセキュリティ体制の改善に取り組んでいます。ソフトウェアのほとんどはクラウドベースですが、一部の古いアプリケーションは依然としてオンサイトサーバーで稼働しています。このようなアプリケーションを使用する医療機器には、非常に低いレイテンシが求められます。最も重要な考慮事項は機密性であり、次に可用性、そして整合性です。セキュリティアーキテクトが個人情報（PII）を保護するために最初に実施すべきステップは次のどれですか？
정답: B
설명: (Fast2test 회원만 볼 수 있음)
災害復旧の目標をサポートするために、サードパーティは 99.999% の稼働率を提供することに同意しました。最近、ハードウェア障害がファイアウォールに影響を与えましたが、サービスの低下はありませんでした。次のどの回復力コンセプトが最も可能性が高いでしょうか?
정답: B
설명: (Fast2test 회원만 볼 수 있음)
会社の従業員は、海外旅行中に会社のシステムにアクセスすることは許可されていません。会社の電子メール システムは、地理的な場所に基づいてログインをブロックするように構成されていますが、一部の従業員は携帯電話が移動中の電子メールを同期し続けていると報告しています。次のうち、最も可能性の高い説明はどれですか? (2 つ選択してください。)
정답: A,F
リモートから電話をかけてくる従業員を認証するには、企業のヘルプ デスク スタッフが従業員に関する情報の一部を表示できる必要があります。これは、全情報が機密情報であるとみなされる可能性があるためです。従業員を認証するには次のソリューションのうちどれを実装する必要がありますか?
정답: B
설명: (Fast2test 회원만 볼 수 있음)
セキュリティ監査人は、エンターテイメント デバイスの動作方法を確認する必要があります。監査人は、ポート スキャン ツールの出力を分析して、セキュリティ レビューの次のステップを決定しています。次のログ出力が与えられます。
監査人が NEXT を使用するための最良のオプションは次のとおりです。
監査人が NEXT を使用するための最良のオプションは次のとおりです。
정답: A
ある企業は、防御能力が限られており、脆弱でサポートが終了したシステムを多数特定しました。この環境で攻撃対象領域を減らすための最初のステップは次のどれでしょうか。
정답: A
설명: (Fast2test 회원만 볼 수 있음)