CAS-003 試験問題 121
情報セキュリティ責任者は、1つの安全なネットワークと1つのオフィスネットワークを担当します。最近のインテリジェンスは、ネットワーク間で同様のログイン資格情報があるため、攻撃者が安全なネットワークにアクセスする機会があることを示唆しています。情報を変更する必要があるユーザーを決定するために、情報セキュリティ責任者はツールを使用して、両方のネットワークでハッシュ値を含むファイルをスキャンし、次のデータを受け取ります。

ファイル内のハッシュ値からこの情報を収集するために使用されたツールは次のうちどれですか?

ファイル内のハッシュ値からこの情報を収集するために使用されたツールは次のうちどれですか?
CAS-003 試験問題 122
データ漏洩インシデントへの対応が成功した後、インシデントチームリーダーは、組織のインシデント対応能力の継続的な改善に焦点を当てた演習を促進します。インシデントチームリーダーが実行したアクティビティは次のうちどれですか?
CAS-003 試験問題 123
セキュリティエンジニアは、個々のエンドポイントの一意の構成、および一般的なデバイスの共有構成ポリシーに適用される企業のセキュリティポリシーへの準拠を評価する方法を確立する必要があります。

セキュリティエンジニアが上記の出力を生成するために使用しているツールは次のうちどれですか?

セキュリティエンジニアが上記の出力を生成するために使用しているツールは次のうちどれですか?
CAS-003 試験問題 124
最高情報セキュリティ責任者(CISO)は、さまざまな地域のオフィスからの技術文書を確認しており、これらのグループ間のいくつかの重要な違いに気づいています。CISOはガバナンス文書を発見していません。CISOは、使用されるネットワーク間の違いを視覚化するために次のチャートを作成します。

次のうち、CISOの最も差し迫った懸念事項はどれですか?

次のうち、CISOの最も差し迫った懸念事項はどれですか?
CAS-003 試験問題 125
会社の従業員は、海外旅行中に会社のシステムにアクセスすることは許可されていません。会社の電子メールシステムは、地理的な場所に基づいてログインをブロックするように構成されていますが、一部の従業員は、携帯電話が引き続き電子メールの移動を同期していると報告しています。次のうち、最も可能性の高い説明はどれですか?(2つ選択してください。)
