CAS-003 試験問題 296
ヘルプデスクは、財務部門から低速で断続的なインターネットアクセスに関する複数の電話を受けています。次の情報がまとめられています。
発信者1、IP 172.16.35.217、NETMASK 255.255.254.0
発信者2、IP 172.16.35.53、NETMASK 255.255.254.0
発信者3、IP 172.16.35.173、NETMASK 255.255.254.0
すべての発信者は同じスイッチに接続され、5つの組み込みインターフェイスを備えたルーターによってルーティングされます。アップストリームルータインターフェイスのMACは00-01-42-32-ab-1aです。パケットキャプチャは次のことを示しています。
09:05:15.934840 arp reply 172.16.34.1 is-at 00:01:42:32:ab:1a(00:01:42:32:ab:1a)
09:06:16.124850 arp reply 172.16.34.1 is-at 00:01:42:32:ab:1a(00:01:42:32:ab:1a)
09:07:25.439811 arp reply 172.16.34.1 is-at 00:01:42:32:ab:1a(00:01:42:32:ab:1a)
09:08:10.937590 IP 172.16.35.1> 172.16.35.255:ICMPエコー要求、ID 2305、シーケンス1、長さ65534
09:08:10.937591 IP 172.16.35.1> 172.16.35.255:ICMPエコー要求、ID 2306、シーケンス2、長さ65534
09:08:10.937592 IP 172.16.35.1> 172.16.35.255:ICMPエコー要求、ID 2307、シーケンス3、長さ65534ネットワークで発生しているのは次のうちどれですか。
発信者1、IP 172.16.35.217、NETMASK 255.255.254.0
発信者2、IP 172.16.35.53、NETMASK 255.255.254.0
発信者3、IP 172.16.35.173、NETMASK 255.255.254.0
すべての発信者は同じスイッチに接続され、5つの組み込みインターフェイスを備えたルーターによってルーティングされます。アップストリームルータインターフェイスのMACは00-01-42-32-ab-1aです。パケットキャプチャは次のことを示しています。
09:05:15.934840 arp reply 172.16.34.1 is-at 00:01:42:32:ab:1a(00:01:42:32:ab:1a)
09:06:16.124850 arp reply 172.16.34.1 is-at 00:01:42:32:ab:1a(00:01:42:32:ab:1a)
09:07:25.439811 arp reply 172.16.34.1 is-at 00:01:42:32:ab:1a(00:01:42:32:ab:1a)
09:08:10.937590 IP 172.16.35.1> 172.16.35.255:ICMPエコー要求、ID 2305、シーケンス1、長さ65534
09:08:10.937591 IP 172.16.35.1> 172.16.35.255:ICMPエコー要求、ID 2306、シーケンス2、長さ65534
09:08:10.937592 IP 172.16.35.1> 172.16.35.255:ICMPエコー要求、ID 2307、シーケンス3、長さ65534ネットワークで発生しているのは次のうちどれですか。
CAS-003 試験問題 297
ABC Corporationは、システムと情報を保護するために複数のセキュリティゾーンを使用しており、すべてのVMホストは統合されたVMインフラストラクチャの一部です。各ゾーンには異なるVM管理者がいます。次のうち、異なるゾーン管理者が別のゾーンからVMホストのコンソールに直接アクセスすることを制限しているのはどれですか?
CAS-003 試験問題 298
攻撃者の場所からデータを回復する状況で、最初にキャプチャするものは次のうちどれですか?(2つ選択してください)。
CAS-003 試験問題 299
政府は、遠隔地の軍事任務が、運用上のセキュリティを保護できない可能性のある技術の使用によって悪影響を受けることを懸念しています。この懸念を解消するために、次のような多くのソリューションが実装されています。
*兵士が家族と安全に通信できるようにする個人的な電子メールやチャットセッションを含む、すべてのインバウンドおよびアウトバウンド通信のエンドツーエンド暗号化。
*レイヤー7の検査とTCP/UDPポートの制限(TCPポート80と443および承認されたアプリケーションのみを許可するファイアウォールルールを含む)
*ミッション関連のツールとサイトのみを許可する承認済みのWebサイトとアプリケーションのホストベースのホワイトリスト
*送信元IPアドレスをスクランブルするために複数のプロキシサーバーを含めるための衛星通信の使用このシナリオで最も懸念されるのは次のうちどれですか?
*兵士が家族と安全に通信できるようにする個人的な電子メールやチャットセッションを含む、すべてのインバウンドおよびアウトバウンド通信のエンドツーエンド暗号化。
*レイヤー7の検査とTCP/UDPポートの制限(TCPポート80と443および承認されたアプリケーションのみを許可するファイアウォールルールを含む)
*ミッション関連のツールとサイトのみを許可する承認済みのWebサイトとアプリケーションのホストベースのホワイトリスト
*送信元IPアドレスをスクランブルするために複数のプロキシサーバーを含めるための衛星通信の使用このシナリオで最も懸念されるのは次のうちどれですか?
CAS-003 試験問題 300
ある会社の営業マネージャーは、会社の財務部門から、来年の研究開発コストを20%削減するために、ソフトウェア製品を前年度と同じセキュリティテストにかけることはないと述べたメモを受け取りました。このメモには、各製品のマーケティング資料とサービスレベル契約は変更されないままであるとも記載されています。営業マネージャーは、来年の営業目標を確認し、財務部門の変更によって影響を受けるソフトウェア製品全体の目標の増加を特定しました。すべてのソフトウェア製品は、来年も引き続き新しい開発が行われます。会社がトラブルに巻き込まれないようにするために、営業マネージャーは次のうちどれを行う必要がありますか?

