CAS-003 試験問題 71
CAS-003 試験問題 72
医療施設は、医師や看護師向けのモバイルデバイスを購入したいと考えています。説明責任を確保するために、各個人には個別のモバイルデバイスが割り当てられます。さらに、患者の健康情報を保護するために、経営陣は次の要件を特定しました。
データは保存時に暗号化する必要があります。
デバイスが施設を離れる場合は、デバイスを無効にする必要があります。
改ざんされた場合は、デバイスを無効にする必要があります。
次のテクノロジーのうち、これらの要件を最もよくサポートするのはどれですか？（2つ選択してください。）
データは保存時に暗号化する必要があります。
デバイスが施設を離れる場合は、デバイスを無効にする必要があります。
改ざんされた場合は、デバイスを無効にする必要があります。
次のテクノロジーのうち、これらの要件を最もよくサポートするのはどれですか？（2つ選択してください。）
CAS-003 試験問題 73
企業のフォレンジック調査担当者は、従業員データベースアプリケーションの5つのフォレンジック画像を取得するように依頼されました。米国でキャプチャする画像は3つあり、1つは英国、もう1つはドイツです。作業が完了すると、フォレンジック調査担当者は画像をローカルワークステーションに保存します。
法医学捜査官がこの仕事の割り当てについて持つべき懸念のタイプは次のうちどれですか？
法医学捜査官がこの仕事の割り当てについて持つべき懸念のタイプは次のうちどれですか？
CAS-003 試験問題 74
システム所有者は、機密データを含む機器の廃棄オプションを評価するために、データ所有者からのサポートを要求しました。規制要件では、データを論理的な手段で回復不能にするか、物理的に破棄する必要があると規定されています。
次の要因のうち、規制が対処することを意図しているのはどれですか？
次の要因のうち、規制が対処することを意図しているのはどれですか？
CAS-003 試験問題 75
組織は、フロントエンドWebアプリケーション開発のためのアジャイル開発プロセスを実装しました。新しいセキュリティアーキテクトが入社したばかりで、セキュリティアクティビティをSDLCに統合したいと考えています。
セキュリティの観点からコードの品質を確保するために義務付けられなければならない活動は次のうちどれですか？（2つ選択してください）。
セキュリティの観点からコードの品質を確保するために義務付けられなければならない活動は次のうちどれですか？（2つ選択してください）。