CAS-003 試験問題 601
セキュリティ監査人は、2人の従業員が会社からお金を盗むための計画を考案したと疑っています。
1人の従業員が私物の発注書を送信し、もう1人の従業員がこれらの発注書を承認します。監査人は、そのような違法行為を検出する方法についての提案を人事部長に連絡しました。これらの活動に関与する従業員を特定し、この活動が将来発生するリスクを軽減するために、人事部長は次のうちどれを実装する必要がありますか？
1人の従業員が私物の発注書を送信し、もう1人の従業員がこれらの発注書を承認します。監査人は、そのような違法行為を検出する方法についての提案を人事部長に連絡しました。これらの活動に関与する従業員を特定し、この活動が将来発生するリスクを軽減するために、人事部長は次のうちどれを実装する必要がありますか？
CAS-003 試験問題 602
最高情報責任者（CIO）は、新しい金融システムの実装を公に発表します。ソーシャルエンジニアリングタスクを含むセキュリティ評価の一環として、金融システムに関する社会的脆弱性の詳細に関するレポートに使用する情報を取得するための最良の手段を示すために、次のタスクのどれを実行する必要がありますか？
CAS-003 試験問題 603
ビジネスは成長しており、他の場所に進出し始めています。に事務所を開設することを見越して
別の国では、最高情報セキュリティ責任者（CISO）と法務チームが会う必要があることに同意します
新しいオフィスを開設するためのデータに関する次の基準：
税務関連書類を5年間保管する
顧客の住所を暗号化された形式で保存する
1年後に顧客情報を破棄する
お客様の母国でのみデータを保持する
これらの要件を最もよく満たすために、CISOは次のうちどれを実装する必要がありますか？（3つ選択してください。）
別の国では、最高情報セキュリティ責任者（CISO）と法務チームが会う必要があることに同意します
新しいオフィスを開設するためのデータに関する次の基準：
税務関連書類を5年間保管する
顧客の住所を暗号化された形式で保存する
1年後に顧客情報を破棄する
お客様の母国でのみデータを保持する
これらの要件を最もよく満たすために、CISOは次のうちどれを実装する必要がありますか？（3つ選択してください。）
CAS-003 試験問題 604
展示ボタンをクリックして、4つのメッセージを表示します。
セキュリティアーキテクトはプロジェクトチームと協力して、顧客の銀行業務の詳細を保存および処理する重要なサービスを提供しています。このプロジェクトは、社内ではProjectXと呼ばれ、最初の機能セットを1週間以内に公開する予定ですが、チームは顧客レコードの保存時に暗号化を実装できませんでした。セキュリティアーキテクトは、上級管理職へのエスカレーションメールを作成しています。
次のベストのうち、シニアリーダーシップのビジネスへの影響を伝えるものはどれですか？
セキュリティアーキテクトはプロジェクトチームと協力して、顧客の銀行業務の詳細を保存および処理する重要なサービスを提供しています。このプロジェクトは、社内ではProjectXと呼ばれ、最初の機能セットを1週間以内に公開する予定ですが、チームは顧客レコードの保存時に暗号化を実装できませんでした。セキュリティアーキテクトは、上級管理職へのエスカレーションメールを作成しています。
次のベストのうち、シニアリーダーシップのビジネスへの影響を伝えるものはどれですか？
CAS-003 試験問題 605
セキュリティ会社は、新しいネットワークベースのソフトウェア製品を構築している顧客からのRFPへの応答を書いています。同社の専門知識は、企業ネットワークの侵入テストです。RFPは、テスト対象の製品のすべての可能な動作を明示的に要求しますが、この目標を達成するための特定の方法を指定していません。製品のセキュリティと機能を確保するために使用する必要があるのは次のうちどれですか？
（2つ選択してください）。
（2つ選択してください）。
