次の要件を前提として、企業は新しい安全なIDアプリケーションを実装しています
*アプリケーションで使用される暗号化シークレットは、ユーザーやOSに公開してはなりません。
*アプリケーションはモバイルデバイスで動作する必要があります。
*アプリケーションは会社のバッジリーダーシステムで動作する必要があります
この設計に必要なモバイルデバイスの仕様は次のうちどれですか？（2つ選択してください）。

最高情報セキュリティ責任者（CISO）は、ネットワークに対するランサムウェア攻撃の増加による内部および外部の両方の脆弱性に対処するための強力な計画を作成しましたが、成功する攻撃の数は増え続けています。次のうち、最も可能性の高い障害はどれですか？

セキュリティ管理評価者は、ネットワーク化された資産の全体的な構成コンプライアンステストを実行することを意図しています。評価者には、XML形式で提供される定義のパッケージが渡され、ファイルの多くには、「<object object_ref =.../>」と「<statestate_ref=..。」という2つの共通のタグが含まれています。
/> "。次のツールのうち、これらの定義の使用をサポートするのに最適なものはどれですか？

内部侵入テスターは、本番Webサイトにプッシュされる前に、潜在的な問題について採用ページを評価していました。ペネトレーションテスターは、ページを公開する前に修正する必要がある問題を発見します。
ウェブホスト管理者は以下のログファイルを収集して開発チームに提供し、ウェブサイトのセキュリティ設計を改善できるようにします。

ペネトレーションテスターが使用した攻撃ベクトルの種類は次のうちどれですか？

経営幹部は、新しい製造管理およびワークフロー自動化ソリューションを求めています。このアプリケーションは、専有情報と厳重に保護された企業企業秘密の管理を容易にします。
情報セキュリティチームは部門会議に参加しており、次のメモを用意しています。
人材は、アプリケーションに保存されている従業員データへの完全なアクセスを望んでいます。彼らは、クラウドベースのSaaSアプリケーションである従業員管理アプリケーションとの自動データ交換を望んでいます。
セールスは、顧客へのフィードバックを容易にするために、簡単な注文追跡を求めています。
法務部門は、企業秘密を保護するための適切な保護手段を求めています。彼らはまた、データ所有権の質問と法的管轄権にも関わっています。
製造業は使いやすさを求めています。組立ラインで作業する従業員は、追加の手順やオーバーヘッドに煩わされることはありません。システムの相互作用は迅速かつ簡単である必要があります。
品質保証は、最終製品の管理と、製造される製品の全体的なパフォーマンスの追跡に関係しています。彼らは、監視とベースライン化のためのワークフロープロセス全体への読み取り専用アクセスを望んでいます。
推奨されるソリューションは、オンサイトでホストされるユーザーフレンドリーなソフトウェアアプリケーションです。広範なACL機能を備えていますが、拡張性のためにすぐに利用できるAPIも備えています。読み取り専用アクセス、キオスク自動化、カスタムフィールド、およびデータ暗号化をサポートします。
次の部門の要求のうち、好ましい解決策とは対照的なものはどれですか？