CAS-003 試験問題 536
企業は、特定のデバイスとさまざまな内部および外部サブネットの内部評価を実施することにより、コストを削減することを決定しました。評価は通常の営業時間内に行われますが、本番サーバーに影響を与えてはなりません。
次のうち、評価を完了するために最もよく使用されるのはどれですか？（2つ選択してください。）
次のうち、評価を完了するために最もよく使用されるのはどれですか？（2つ選択してください。）
CAS-003 試験問題 537
ある企業は、老朽化したコラボレーションソリューションに代わる新しいソフトウェアツールスイートの開発を開始する契約を受け取りました。オリジナルのコラボレーションソリューションは9年間導入されており、100万行を超えるコードが含まれており、当初の開発には2年以上かかりました。SDLCは8つの主要な段階に分割されており、各段階では、次の段階に進む前に詳細なリスク分析が必要です。次のソフトウェア開発方法のうち、最も適切なものはどれですか？
CAS-003 試験問題 538
グローバルメーカーの運用プロセスの効率を高めるために、内部アプリケーションが開発されました。セキュリティバグを修正するために新しいコードが実装されましたが、操作が停止しました。エグゼクティブチームは、セキュリティのバグを修正することは、運用を継続することほど重要ではないと判断しました。
失敗した修正の即時ロールバックをサポートするのに最適なのは次のうちどれですか？（2つ選択してください。）
失敗した修正の即時ロールバックをサポートするのに最適なのは次のうちどれですか？（2つ選択してください。）
CAS-003 試験問題 539
組織がエンドポイントセキュリティソリューションを検討しています。製品を評価する際、組織には次の要件があります。
1.サーバー、ラップトップ、およびデスクトップインフラストラクチャをサポートします
2.セキュリティリソースが限られているため、アクティブな保護機能を実装します
3.情報をセルフサービスで分類し、ポリシーを適用する機能をユーザーに提供します
4.保存データと使用中のデータを保護します
次のエンドポイント機能のうち、上記の要件を最もよく満たすのはどれですか？（2つ選択してください。）
1.サーバー、ラップトップ、およびデスクトップインフラストラクチャをサポートします
2.セキュリティリソースが限られているため、アクティブな保護機能を実装します
3.情報をセルフサービスで分類し、ポリシーを適用する機能をユーザーに提供します
4.保存データと使用中のデータを保護します
次のエンドポイント機能のうち、上記の要件を最もよく満たすのはどれですか？（2つ選択してください。）
CAS-003 試験問題 540
監査チームには、ネットワークの物理アドレスと論理アドレスのみが提供され、アクセス資格情報は提供されませんでした。
セキュリティ評価中に最初のアクセスを取得するために監査チームが使用する必要がある方法は次のうちどれですか？（2つ選択してください。）
セキュリティ評価中に最初のアクセスを取得するために監査チームが使用する必要がある方法は次のうちどれですか？（2つ選択してください。）