CAS-003 試験問題 51
管理者は、アプリケーションの異常な変更や実行を防ぐために、オープンソースOSでポリシーベースの柔軟な強制アクセス制御を有効にしたいと考えています。次のうちどれがこれを最もよく達成しますか？
CAS-003 試験問題 52
最新の定義を使用した脆弱性スキャンがサイトAとBで実行されました。
関連する各調査結果を影響を受けるホストに一致させる-調査結果を適切なホストに関連付けた後、ホストをクリックして、その調査結果に適切な修正措置を選択します。
関連する各調査結果を影響を受けるホストに一致させる-調査結果を適切なホストに関連付けた後、ホストをクリックして、その調査結果に適切な修正措置を選択します。
CAS-003 試験問題 53
展示ボタンをクリックして、4つのメッセージを表示します。
セキュリティアーキテクトはプロジェクトチームと協力して、顧客の銀行業務の詳細を保存および処理する重要なサービスを提供しています。ProjectXとして内部的に知られているこのプロジェクトは、最初の機能セットを1週間以内に公開する予定ですが、チームは顧客レコードの保存時に暗号化を実装できませんでした。
セキュリティアーキテクトは、上級管理職へのエスカレーションメールを作成しています。
次のベストのうち、シニアリーダーシップのビジネスへの影響を伝えるものはどれですか？
セキュリティアーキテクトはプロジェクトチームと協力して、顧客の銀行業務の詳細を保存および処理する重要なサービスを提供しています。ProjectXとして内部的に知られているこのプロジェクトは、最初の機能セットを1週間以内に公開する予定ですが、チームは顧客レコードの保存時に暗号化を実装できませんでした。
セキュリティアーキテクトは、上級管理職へのエスカレーションメールを作成しています。
次のベストのうち、シニアリーダーシップのビジネスへの影響を伝えるものはどれですか？
CAS-003 試験問題 54
最近、ネットワーク管理者が、機密性の高いデータを処理する組織のセキュリティ管理者に昇格しました。最高情報セキュリティ責任者（CISO）は、すべてのITセキュリティ担当者に、ゼロデイ脆弱性を確認し、特定のアプリケーションサーバーを悪用して、組織がそのリスクにさらされるのを軽減するように依頼しました。新しいセキュリティ管理者が詳細情報を入手するには、次のうちどれを確認する必要がありますか？（3つ選択してください。）
CAS-003 試験問題 55
セキュリティ技術者は、新しいSIEMのRFPに次の要件を組み込んでいます。
-新しいセキュリティ通知は、によって動的に実装する必要があります
SIEMエンジン
-SIEMは、トラフィックベースラインの異常を識別できる必要があります
-すべての顧客からの匿名の攻撃データは攻撃を強化する必要があります
検出とリスクスコアリング
上記の要件に基づいて、SIEMは次のうちどれをサポートする必要がありますか？（2つ選択してください。）
-新しいセキュリティ通知は、によって動的に実装する必要があります
SIEMエンジン
-SIEMは、トラフィックベースラインの異常を識別できる必要があります
-すべての顧客からの匿名の攻撃データは攻撃を強化する必要があります
検出とリスクスコアリング
上記の要件に基づいて、SIEMは次のうちどれをサポートする必要がありますか？（2つ選択してください。）