CAS-003 試験問題 26
企業の人材アプリケーションをPaaSプロバイダーに移行する際、最高プライバシー責任者（CPO）は、ベンダーのスタッフが移行するアプリケーション内のデータにアクセスできる可能性があることを懸念します。アプリケーションスタックには多層アーキテクチャが含まれており、市販のベンダーがサポートするソフトウェアパッケージを使用します。次のベストのうち、CPOの懸念に対処するものはどれですか？
CAS-003 試験問題 27
A社は、不正なIPアドレスからネットワーク上のSQLサーバーを標的とする異常な動作に気づきました。
会社は次の内部IPアドレス範囲を使用します：企業サイト用の192.10.1.0/24および
リモートサイトの場合は192.10.2.0/24。Telcoルータインターフェイスは192.10.5.0/30IP範囲を使用します。
手順：シミュレーションボタンをクリックして、A社のネットワーク図を参照してください。
ルーター1、ルーター2、およびファイアウォールをクリックして、各デバイスを評価および構成します。
タスク1：ルーター1、ルーター2、およびファイアウォールインターフェイスのログとステータスを表示および確認します。
タスク2：適切なデバイスを再構成して、攻撃が企業ネットワーク上のSQLサーバーやその他のサーバーを標的にし続けるのを防ぎます。
会社は次の内部IPアドレス範囲を使用します：企業サイト用の192.10.1.0/24および
リモートサイトの場合は192.10.2.0/24。Telcoルータインターフェイスは192.10.5.0/30IP範囲を使用します。
手順：シミュレーションボタンをクリックして、A社のネットワーク図を参照してください。
ルーター1、ルーター2、およびファイアウォールをクリックして、各デバイスを評価および構成します。
タスク1：ルーター1、ルーター2、およびファイアウォールインターフェイスのログとステータスを表示および確認します。
タスク2：適切なデバイスを再構成して、攻撃が企業ネットワーク上のSQLサーバーやその他のサーバーを標的にし続けるのを防ぎます。
CAS-003 試験問題 28
広範なサードパーティの監査により、企業のエンドポイントセキュリティ体制のいくつかの弱点が明らかになりました。最も重要な問題は次のとおりです。
次のエンドポイントセキュリティソリューションのうち、最も大きなリスクを軽減するのはどれですか？
次のエンドポイントセキュリティソリューションのうち、最も大きなリスクを軽減するのはどれですか？
CAS-003 試験問題 29
情報セキュリティ責任者は、1つの安全なネットワークと1つのオフィスネットワークを担当します。最近のインテリジェンスは、ネットワーク間で同様のログイン資格情報があるため、攻撃者が安全なネットワークにアクセスする機会があることを示唆しています。情報を変更する必要があるユーザーを決定するために、情報セキュリティ責任者はツールを使用して、両方のネットワークでハッシュ値を含むファイルをスキャンし、次のデータを受け取ります。
ファイル内のハッシュ値からこの情報を収集するために使用されたツールは次のうちどれですか？
ファイル内のハッシュ値からこの情報を収集するために使用されたツールは次のうちどれですか？
CAS-003 試験問題 30
病院のHVACベンダーの資格情報は、フィッシングメールを通じて資格情報を収集するマルウェアを使用して取得されました。HVACベンダーは、SCADAネットワークの管理者権限を持っています。次のうちどれがこれが将来再び起こるのを防ぐでしょうか？
