CAS-003 試験問題 341
スタッフは、不在時間に関連する異常な数のデバイスの盗難を報告しています。同社が新しいソーシャルネットワーキングアプリを導入した直後に、盗難が増加しました。最高情報セキュリティ責任者（CISO）が実装を推奨するのは次のうちどれですか？
CAS-003 試験問題 342
政府は、遠隔地の軍事任務が、運用上のセキュリティを保護できない可能性のある技術の使用によって悪影響を受けることを懸念しています。この懸念を解消するために、次のような多くのソリューションが実装されています。
*兵士が家族と安全に通信できるようにする個人的な電子メールやチャットセッションを含む、すべてのインバウンドおよびアウトバウンド通信のエンドツーエンド暗号化。
*レイヤー7検査とTCP/UDPポート制限、TCPポート80とのみを許可するファイアウォールルールを含む
443および承認されたアプリケーション
*ミッション関連のツールとサイトのみを許可する承認済みのWebサイトとアプリケーションのホストベースのホワイトリスト
*送信元IPアドレスをスクランブルするために複数のプロキシサーバーを含めるための衛星通信の使用このシナリオで最も懸念されるのは次のうちどれですか？
*兵士が家族と安全に通信できるようにする個人的な電子メールやチャットセッションを含む、すべてのインバウンドおよびアウトバウンド通信のエンドツーエンド暗号化。
*レイヤー7検査とTCP/UDPポート制限、TCPポート80とのみを許可するファイアウォールルールを含む
443および承認されたアプリケーション
*ミッション関連のツールとサイトのみを許可する承認済みのWebサイトとアプリケーションのホストベースのホワイトリスト
*送信元IPアドレスをスクランブルするために複数のプロキシサーバーを含めるための衛星通信の使用このシナリオで最も懸念されるのは次のうちどれですか？
CAS-003 試験問題 343
セキュリティ管理者は、外部組織が従業員から送信される電子メールメッセージで会社のドメイン名を暗号化して検証できるようにしたいと考えています。セキュリティ管理者は次のうちどれを実装する必要がありますか？
CAS-003 試験問題 344
小さな新興企業の最高経営責任者（CEO）は、営業スタッフがビジネスを生み出すために全国にオフィスを設置したいと考えています。同社は、安全なビジネス環境を維持しながら、常に連絡を取り合うための効果的なコミュニケーションソリューションを必要としています。ジュニアレベルの管理者は、会社と営業スタッフが無料のソーシャルメディを介して接続を維持することを提案しています
a。次の決定のうち、CEOが行うのに最適なものはどれですか？
a。次の決定のうち、CEOが行うのに最適なものはどれですか？
CAS-003 試験問題 345
保険会社には、保険料のオンライン見積もりシステムがあります。これにより、潜在的な顧客は自分の車に関する特定の詳細を入力して見積もりを取得できます。調査中に、次のパターンが検出されました。
パターン1-ログの分析により、保険料フォームに入力されているが、単一のフィールドのみが段階的に更新されていることがわかります。
パターン2-見積もりが完了するたびに、新しい顧客番号が作成されます。レガシーシステムのため、顧客数は不足しています。
システムが影響を受けやすい攻撃の種類は次のうちどれですか。また、それを防御するための最善の方法は何ですか。（2つ選択してください）。
パターン1-ログの分析により、保険料フォームに入力されているが、単一のフィールドのみが段階的に更新されていることがわかります。
パターン2-見積もりが完了するたびに、新しい顧客番号が作成されます。レガシーシステムのため、顧客数は不足しています。
システムが影響を受けやすい攻撃の種類は次のうちどれですか。また、それを防御するための最善の方法は何ですか。（2つ選択してください）。