CAS-003 試験問題 6
会社のポリシーに準拠するには、ファイアウォールルールを四半期ごとに確認する必要があります。複数の内部ネットワークの間にある内部ファイアウォールのレビューを行うように求められます。このファイアウォールの目的は、トラフィックをより安全にすることです。次の情報を前提として、以下にリストされているタスクを実行します。
信頼できないゾーン：0.0.0.0 / 0
ユーザーゾーン：USR 10.1.1.0/24
ユーザーゾーン：USR2 10.1.2.0/24
DBゾーン：10.1.4.0/24
Webアプリケーションゾーン：10.1.5.0/24
管理ゾーン：10.1.10.0 / 24
Webサーバー：10.1.5.50
MS-SQLサーバー：10.1.4.70
MGMTプラットフォーム：10.1.10.250
手順：必要なタスクを実行するには、DSTポート、SRCゾーン、プロトコル、アクション、またはルールの順序の列を変更してください。ANYと入力して、すべてのポートを含めます。ファイアウォールACLは上から下に読み取られます。シミュレーション要件を満たしたら、[保存]をクリックします。シミュレーションが完了したら、[完了]ボタンを選択して送信してください。シミュレーションが送信されたら、[次へ]ボタンを選択して続行してください。
タスク1）管理プラットフォームがインターネットにアクセスできないようにするルールが追加されました。このルールは機能していません。ルールを特定し、この問題を修正します。
タスク2）SQLサーバーがWebサーバーからの要求のみを受信できるようにファイアウォールを構成する必要があります。
タスク3）Webサーバーは、企業ネットワークの内外のホストから暗号化されていない要求を受信できる必要があります。
タスク4）最終ルールが明示的な拒否であることを確認します。
タスク5）現在、ユーザーゾーンは暗号化されていないプロトコルを介してインターネットWebサイトにアクセスできます。ウェブサイトへのユーザーアクセスが安全なプロトコルのみを介して行われるようにルールを変更します。
手順：必要なタスクを実行するには、DSTポート、SRCゾーン、プロトコル、アクション、またはルールの順序の列を変更してください。ANYと入力して、すべてのポートを含めます。ファイアウォールACLは上から下に読み取られます。シミュレーション要件を満たしたら、[保存]をクリックします。シミュレーションが完了したら、[完了]ボタンを選択して送信してください。シミュレーションが送信されたら、[次へ]ボタンを選択して続行してください。
信頼できないゾーン：0.0.0.0 / 0
ユーザーゾーン：USR 10.1.1.0/24
ユーザーゾーン：USR2 10.1.2.0/24
DBゾーン：10.1.4.0/24
Webアプリケーションゾーン：10.1.5.0/24
管理ゾーン：10.1.10.0 / 24
Webサーバー：10.1.5.50
MS-SQLサーバー：10.1.4.70
MGMTプラットフォーム：10.1.10.250
手順：必要なタスクを実行するには、DSTポート、SRCゾーン、プロトコル、アクション、またはルールの順序の列を変更してください。ANYと入力して、すべてのポートを含めます。ファイアウォールACLは上から下に読み取られます。シミュレーション要件を満たしたら、[保存]をクリックします。シミュレーションが完了したら、[完了]ボタンを選択して送信してください。シミュレーションが送信されたら、[次へ]ボタンを選択して続行してください。
タスク1）管理プラットフォームがインターネットにアクセスできないようにするルールが追加されました。このルールは機能していません。ルールを特定し、この問題を修正します。
タスク2）SQLサーバーがWebサーバーからの要求のみを受信できるようにファイアウォールを構成する必要があります。
タスク3）Webサーバーは、企業ネットワークの内外のホストから暗号化されていない要求を受信できる必要があります。
タスク4）最終ルールが明示的な拒否であることを確認します。
タスク5）現在、ユーザーゾーンは暗号化されていないプロトコルを介してインターネットWebサイトにアクセスできます。ウェブサイトへのユーザーアクセスが安全なプロトコルのみを介して行われるようにルールを変更します。
手順：必要なタスクを実行するには、DSTポート、SRCゾーン、プロトコル、アクション、またはルールの順序の列を変更してください。ANYと入力して、すべてのポートを含めます。ファイアウォールACLは上から下に読み取られます。シミュレーション要件を満たしたら、[保存]をクリックします。シミュレーションが完了したら、[完了]ボタンを選択して送信してください。シミュレーションが送信されたら、[次へ]ボタンを選択して続行してください。
CAS-003 試験問題 7
ハッカーのジョーは、ブラウザで表示するとブラウザがクラッシュし、被害者の特権レベルのコンテキストでリモートでコードが実行されるようにするWebページを具体的に作成できることを発見しました。未使用のヒープメモリにアクセスすると、例外エラーが発生してブラウザがクラッシュします。次のうち、アプリケーションの問題を最もよく表しているのはどれですか？
CAS-003 試験問題 8
最高情報責任者（CIO）は、IT中心のBIAおよびRAのドキュメントをレビューしています。ドキュメントによると、重要なビジネス機能での1回の24時間のダウンタイムは、ビジネスに230万ドルのコストがかかります。さらに、重要なビジネス機能に依存するビジネスユニットは、履歴データに基づいて脅威が発生する可能性が高いと判断しました。CIOの予算では、壊滅的な障害が発生した場合にシステムハードウェアを完全に交換することはできません。また、追加の補償コントロールを購入することもできません。
財務上の損失を最小限に抑えるために、CIOが財務責任者に推奨する必要があるのは次のうちどれですか？
財務上の損失を最小限に抑えるために、CIOが財務責任者に推奨する必要があるのは次のうちどれですか？
CAS-003 試験問題 9
セキュリティマネージャーは、クラウドベースのSIEMソリューションに関する次のベンダー提案を検討しています。
インシデントの数を減らし、インシデントの調査に費やす金額を節約することで、SIEMソリューションのコストを正当化することを目的としています。
提案：
5,000ドルのサービスサブスクリプションとしての外部クラウドベースのソフトウェア
月額。年間の現在のインシデント数を50％削減することが期待されています。
同社は現在、年間10件のセキュリティインシデントを抱えており、インシデントあたりの平均コストは10,000ドルです。3年後のこの提案のROIは次のうちどれですか？
インシデントの数を減らし、インシデントの調査に費やす金額を節約することで、SIEMソリューションのコストを正当化することを目的としています。
提案：
5,000ドルのサービスサブスクリプションとしての外部クラウドベースのソフトウェア
月額。年間の現在のインシデント数を50％削減することが期待されています。
同社は現在、年間10件のセキュリティインシデントを抱えており、インシデントあたりの平均コストは10,000ドルです。3年後のこの提案のROIは次のうちどれですか？
CAS-003 試験問題 10
定期的なネットワークスキャン中に、セキュリティ管理者は、会社のデータセンターのポート状態を監視するために使用される、新しい組み込みおよび管理されていないHVACコントローラーで実行されている未確認のサービスを発見しました
161/UDPオープン
162/UDPオープン
163/TCPオープン
エンタープライズ監視サービスを動作させるには、SNMPおよびSNMPTRAP接続が必要です。
システムを強化するためにセキュリティ管理者が実装する必要があるのは次のうちどれですか？
161/UDPオープン
162/UDPオープン
163/TCPオープン
エンタープライズ監視サービスを動作させるには、SNMPおよびSNMPTRAP接続が必要です。
システムを強化するためにセキュリティ管理者が実装する必要があるのは次のうちどれですか？