CAS-003 試験問題 506
エンジニアは、制御プロファイルを評価して、PII、財務、および専有データを含むシステムに割り当てています。
上記のデータ分類表に基づいて、全体的な分類を最もよく表しているのは次のうちどれですか？
上記のデータ分類表に基づいて、全体的な分類を最もよく表しているのは次のうちどれですか？
CAS-003 試験問題 507
ユーザーは、複数のオペレーティングシステムがインストールされたラップトップを持っています。オペレーティングシステムはすべて単一のSSDにインストールされますが、それぞれに独自のパーティションと論理ボリュームがあります。個々のオペレーティングシステムデータの機密性を確保するための最良の方法は次のうちどれですか？
CAS-003 試験問題 508
買収の結果、新しい開発チームが会社に統合されています。開発チームには、IDEがインストールされたBYODラップトップ、サーバーの構築、およびSaaSを利用するコードリポジトリがあります。チームを効果的に稼働させるために、別のインターネット接続が調達されています。
スタンドアップにより、次の追加要件が特定されました。
1.既存のネットワークインフラストラクチャの再利用
2.実施される利用規定
3.機密ファイルの保護
4.企業アプリケーションへのアクセス
要件を最もよく満たすために導入する必要があるソリューションコンポーネントは次のうちどれですか？
（3つ選択してください。）
スタンドアップにより、次の追加要件が特定されました。
1.既存のネットワークインフラストラクチャの再利用
2.実施される利用規定
3.機密ファイルの保護
4.企業アプリケーションへのアクセス
要件を最もよく満たすために導入する必要があるソリューションコンポーネントは次のうちどれですか？
（3つ選択してください。）
CAS-003 試験問題 509
エンタープライズソリューションには、ネットワークに接続するさまざまな部門や機関の成長するネットワークに対応するための中央監視プラットフォームが必要です。異種デバイスの数が増えているため、現在のベンダー製品は適切ではありません。次のうちどれが主な関心事ですか？
CAS-003 試験問題 510
セキュリティエンジニアは、管理者の要求に応じて構成ボードの新しいメンバーになります。同社には今年から2つの新しい主要なITプロジェクトがあり、アプリケーションの展開にセキュリティを計画したいと考えています。理事会は主に、アプリケーションが連邦の評価および認可基準に準拠しているかどうかに関係しています。セキュリティエンジニアは、両方のアプリケーションのセキュリティ評価をいつ行うべきかを決定するためのタイムラインを要求し、その後の構成委員会の会議には出席しません。セキュリティエンジニアがセキュリティ評価のみを実行する場合、システム認証の次のステップのうち、セキュリティエンジニアが省略されているのはどれですか。