CAS-004日本語試験無料問題集「CompTIA Advanced Security Practitioner (CASP+) Exam (CAS-004日本語版) 認定」

リスク担当者がリスク評価を行う前にセキュリティ境界を決定する主な理由は次のうちどれですか?

解説: (GoShiken メンバーにのみ表示されます)
制御システム アナリストは、工場のエンジニアリング ワークステーションの防御態勢をレビューしています。評価の結果、アナリストは次のような所見を述べています。
* サポートされていない、サポート終了したオペレーティング システムが、依然として製造現場で広く使用されていました。
* サポートされているオペレーティング システムを搭載したシステムにはセキュリティ制御はありません。
* ワークステーション間でインストールされているソフトウェアの統一性はほとんどありません。
次のどれが攻撃対象領域に最も大きな影響を与えるでしょうか?

解説: (GoShiken メンバーにのみ表示されます)
ネットワーク チームは、会社の全従業員に安全なリモート アクセスを提供するよう依頼されました。チームは、クライアント対サイト VPN をソリューションとして使用することにしました。話し合いの中で、最高情報セキュリティ責任者はセキュリティ上の懸念を提起し、ネットワーク チームにリモート ユーザーのインターネット トラフィックを本社のインフラストラクチャ経由でルーティングするように依頼しました。これを行うと、リモート ユーザーが VPN に接続している間、ローカル ネットワークを介してインターネットにアクセスできなくなります。
これが説明する解決策は次のうちどれですか?

解説: (GoShiken メンバーにのみ表示されます)
完全にエアギャップで閉鎖されたシステムのネットワーク管理者は、異常な外部ファイルが重要なサーバーの 1 つにアップロードされていることに気づきました。管理者は、セキュリティ アプライアンス、ネットワーク インフラストラクチャ デバイス、およびエンドポイントから収集された SIEM のログを確認しました。実行された場合、攻撃者にさらされる可能性が最も高いプロセスは次のうちどれですか?

解説: (GoShiken メンバーにのみ表示されます)
組織がデジタル署名されたコードの利用を好む理由を最もよく説明しているのは次のどれですか? (2 つ選択してください)。

解説: (GoShiken メンバーにのみ表示されます)
ある銀行は、最新の脅威に対するセキュリティ対策を強化するためにセキュリティ アーキテクトを雇用しました。ソリューションは次の要件を満たす必要があります。
* 偽の Web サイトを認識してブロックします
* 標準ポートおよび非標準ポート上の暗号化トラフィックを復号化してスキャンします
* 検出と防止に複数のエンジンを使用する
* 一元的なレポートを作成する
セキュリティアーキテクトが提案できる最良のソリューションは次のうちどれですか?

解説: (GoShiken メンバーにのみ表示されます)
ある企業のソフトウェア開発者から、セキュリティチームがアプリケーションセキュリティタスクの実行に時間がかかりすぎるという指摘がありました。セキュリティアナリストは、SDLCにセキュリティを実装することで状況を改善しようと計画しています。開発者には以下の要件があります。
1. ソリューションは、SQL インジェクション攻撃とリフレクション XSS 攻撃を開始できる必要があります。
2. ソリューションでは、アプリケーションがメモリ リークの影響を受けないようにする必要があります。
これらの要件を満たすには、次のうちどれを実装する必要がありますか? (2 つ選択してください)。

解説: (GoShiken メンバーにのみ表示されます)
多数の電子メールが報告されており、セキュリティ アナリストが電子メールから次の情報を確認しています。

画像処理の一環として、アナリストが最初に行うべきステップは次のうちどれですか?

セキュリティは、マーケティング部門が組織のソーシャル メディア プラットフォームのセキュリティを確保するのを支援しています。主な懸念事項は次の 2 つです。
最高マーケティング責任者 (CMO) の電子メールが部門全体でユーザー名として使用されている パスワードは部門内で共有されている アナリストが推奨する最適なコントロールは次のうちどれですか?

解説: (GoShiken メンバーにのみ表示されます)
ある企業は、新しい決済システム オファリングのフロント エンドを提供するために CSP を使用しています。新しいオファリングは現在、PCI 準拠として認定されています。統合ソリューションが準拠するために、顧客は次のことを行う必要があります。

解説: (GoShiken メンバーにのみ表示されます)
最高情報責任者 (CIO) は、フォーマット パートナーシップを確立する前に、両組織間のデータ転送を扱う相互協定の目的を概説する第三者との非拘束契約を確立したいと考えています。次のうち、最も使用される可能性が高いのはどれですか?

セキュリティ エンジニアは、次の Web サーバーのホスト名に対して単一の CSR を作成しています。
* wwwint 内部
* www 会社コム
* ホーム.内部
* www 内部
要件を満たすのは次のうちどれですか?

解説: (GoShiken メンバーにのみ表示されます)