CAS-003 試験問題 111
最高情報セキュリティ責任者（CISO）は、外部のサイバーセキュリティコンサルタントとのギャップ分析の結果をレビューしています。ギャップ分析は、すべての手続き的および技術的管理をレビューし、以下を発見しました。
実装された影響の大きい制御：10のうち6
実装された中程度の影響の制御：472のうち409
実装された影響の少ない制御：1000のうち97
レポートには、各コントロールギャップの費用便益分析が含まれています。分析により、次の情報が得られました。
影響の大きい制御の平均実装コスト：15,000ドル。影響の大きい各コントロールの推定ALE
ギャップ：95,000ドル
中程度の影響を与える制御の平均実装コスト：6,250ドル。中程度の影響ごとの推定ALE
コントロールギャップ：11,000ドル
企業の技術的な構築と構成により、中程度の影響の制御の50％強が完全に実装されるまでに2年かかります。CISOが分析から導き出すことができる結論は次のうちどれですか？
実装された影響の大きい制御：10のうち6
実装された中程度の影響の制御：472のうち409
実装された影響の少ない制御：1000のうち97
レポートには、各コントロールギャップの費用便益分析が含まれています。分析により、次の情報が得られました。
影響の大きい制御の平均実装コスト：15,000ドル。影響の大きい各コントロールの推定ALE
ギャップ：95,000ドル
中程度の影響を与える制御の平均実装コスト：6,250ドル。中程度の影響ごとの推定ALE
コントロールギャップ：11,000ドル
企業の技術的な構築と構成により、中程度の影響の制御の50％強が完全に実装されるまでに2年かかります。CISOが分析から導き出すことができる結論は次のうちどれですか？
CAS-003 試験問題 112
確立されたセキュリティ部門の最高情報セキュリティ責任者（CISO）は、不正なクレジットカードを使用している顧客を特定します。CISOは地方自治体に電話をかけ、地方自治体が現場に到着すると、当局はセキュリティエンジニアに、その存在下で実行中のデータベースのポイントインタイムコピーを作成するように依頼します。これは次の例です。
CAS-003 試験問題 113
開発者は、Webページのログイン画面にユーザーから提供された入力をサニタイズするために、クライアント側のJavaScriptコードを実装しました。このコードは、ユーザー名フィールドに大文字と小文字のみが入力され、パスワードフィールドに6桁のPINのみが入力されるようにします。セキュリティ管理者は、次のWebサーバーログに関心があります。
10.235.62.11 --- [02 / Mar / 2014：06：13：04] "GET /site/script.php?user=admin&pass=pass%20or%201=1 HTTP / 1.1" 200 5724このログを指定すると、以下は、関係するセキュリティ管理者であり、開発者はどの修正を実装する必要がありますか？
10.235.62.11 --- [02 / Mar / 2014：06：13：04] "GET /site/script.php?user=admin&pass=pass%20or%201=1 HTTP / 1.1" 200 5724このログを指定すると、以下は、関係するセキュリティ管理者であり、開発者はどの修正を実装する必要がありますか？
CAS-003 試験問題 114
コンプライアンス規制により、企業は毎年侵入テストを要求しています。最高情報セキュリティ責任者（CISO）は、ブラックボックス方式で実施することを求めています。
この種の侵入テストを実施する利点は次のうちどれですか？
この種の侵入テストを実施する利点は次のうちどれですか？
CAS-003 試験問題 115
セキュリティ管理者は、オフラインパスワード監査からの次の出力を確認しています。
この監査結果に最もよく対処するために、システム管理者は次のうちどれを実装する必要がありますか？
（2つ選択してください。）
この監査結果に最もよく対処するために、システム管理者は次のうちどれを実装する必要がありますか？
（2つ選択してください。）
