CAS-003 試験問題 251

最新の定義を使用した脆弱性スキャンがサイトAとBで実行されました。
関連する各調査結果を影響を受けるホストに一致させる-調査結果を適切なホストに関連付けた後、ホストをクリックして、その調査結果に適切な修正措置を選択します。

CAS-003 試験問題 252

組織のネットワークエンジニアリングチームは最近、保存データの機密性を確保するために新しいソフトウェア暗号化ソリューションを導入しました。これにより、ストレージ内のデータの読み取り/書き込み要求に300ミリ秒の遅延が追加され、ビジネスオペレーションに影響を与えることがわかりました。
次の代替アプローチのうち、意図したセキュリティ目標を満たしながらパフォーマンス要件に最もよく対処するのはどれですか?
  • CAS-003 試験問題 253

    セキュリティエンジニアは、入力の検証で開発者を支援しており、次のコードブロックを研究しています。

    セキュリティエンジニアは、顧客が提供したアカウント識別子に対して強力な入力検証が行われていることを確認したいと考えています。これらの識別子は10桁の数字です。多くの人がシステムを使用しているため、開発者は入力の検証が高速であることを確認したいと考えています。
    次のうち、セキュリティエンジニアが開発者に提供する最良のアドバイスはどれですか?
  • CAS-003 試験問題 254

    セキュリティ管理者には、Unixシステムからの次のログの抜粋が表示されます。
    2013 Oct 10 07:14:57 web14 sshd [1632]:ルートのパスワードが失敗しました
    198.51.100.23ポート37914ssh2
    2013 Oct 10 07:14:57 web14 sshd [1635]:ルートのパスワードが失敗しました
    198.51.100.23ポート37915ssh2
    2013 Oct 10 07:14:58 web14 sshd [1638]:ルートのパスワードが失敗しました
    198.51.100.23ポート37916ssh2
    2013 Oct 10 07:15:59 web14 sshd [1640]:ルートのパスワードが失敗しました
    198.51.100.23ポート37918ssh2
    2013年10月10日07:16:00web14sshd [1641]:ルートのパスワードが失敗しました
    198.51.100.23ポート37920ssh2
    2013年10月10日07:16:00web14sshd [1642]:からのrootのログインに成功しました
    198.51.100.23ポート37924ssh2
    次のうち、何が起こっているのかについて最も可能性の高い説明であり、最良の即時対応はどれですか?(2つ選択してください)。
  • CAS-003 試験問題 255

    セキュリティ管理者は、リストされている4つの要件に準拠するように、以下に示すデータベースサーバーを構成する必要があります。データベースサーバーで構成する必要のある適切なACLを、対応する要件にドラッグアンドドロップします。回答オプションは、一度だけ使用することも、まったく使用しないこともできます。