CAS-003 試験問題 291
システム管理者は、組織全体のすべてのコンピューターにディスクワイプユーティリティをインストールし、7パスのワイプと追加のパスを実行してディスクをゼロで上書きするように構成しました。同社はまた、機密情報を含むファイルが不要になったときにユーザーが消去することをユーザーに要求するポリシーを制定しました。
プロセスが意図した結果を確実に提供するために、監査人はランダムに選択された廃止されたハードディスクから次のコンテンツを確認します。
上記の調査結果に基づいて、監査報告書に含めるべきものは次のうちどれですか？
プロセスが意図した結果を確実に提供するために、監査人はランダムに選択された廃止されたハードディスクから次のコンテンツを確認します。
上記の調査結果に基づいて、監査報告書に含めるべきものは次のうちどれですか？
CAS-003 試験問題 292
最高情報セキュリティ責任者（CISO）は、企業ネットワークと接続されたデバイスのセキュリティを評価するためのテストを実行しています。次のコンポーネントのうち、外部ベンダーが実行する必要があるのはどれですか？
CAS-003 試験問題 293
内部で開発されたアプリケーションで、次のことが発見されました。
エラー-メモリは割り当てられていますが、解放されていません：
char * myBuffer = malloc（BUFFER_SIZE）;
if（myBuffer！= NULL）{
* myBuffer = STRING_WELCOME_MESSAGE;
printf（ "ようこそ：％s \ n"、myBuffer）;
}
exit（0）;
次のセキュリティ評価方法のうち、このセキュリティの弱点を明らかにする可能性が高いのはどれですか？（2つ選択してください）。
エラー-メモリは割り当てられていますが、解放されていません：
char * myBuffer = malloc（BUFFER_SIZE）;
if（myBuffer！= NULL）{
* myBuffer = STRING_WELCOME_MESSAGE;
printf（ "ようこそ：％s \ n"、myBuffer）;
}
exit（0）;
次のセキュリティ評価方法のうち、このセキュリティの弱点を明らかにする可能性が高いのはどれですか？（2つ選択してください）。
CAS-003 試験問題 294
チームは、新しい企業全体のアプリケーションを設計する初期段階にあります。新しいアプリケーションには大規模なデータベースがあり、ハードウェアへの設備投資が必要になります。最高情報責任者（СIO）は、コストを節約し、データセンターへの依存を減らすようにチームに指示しました。ベンダーは、クラウドでの大規模なデータベースのホスティングに特化する必要があります。次のクラウドホスティングオプションのうち、これらのニーズに最適なものはどれですか？
CAS-003 試験問題 295
会社のNSPを持つネットワーク管理者は、会社での標的とされた敵対行為に関するCERTアラートを受信しました。会社の物理的セキュリティに加えて、ネットワーク管理者は、会社のネットワークまたは情報システムに内部から物理的にアクセスする悪意のある攻撃者の存在を検出するために、次のうちどれを使用できますか？（2つ選択してください）。
