CAS-003 試験問題 351
ファイアウォールスペシャリストが新たにレッドチームの演習に参加するように割り当てられており、スキルが実際の脅威を表していることを確認する必要があります。
新しいチームメンバーが最先端の技術を学ぶのを助けるための最良の選択は次のうちどれですか?
新しいチームメンバーが最先端の技術を学ぶのを助けるための最良の選択は次のうちどれですか?
CAS-003 試験問題 352
セキュリティ管理者として、Red Hat Enterprise Server5.564ビットを実行しているサーバーを強化するように求められます。
このサーバーは、DNSおよびタイムサーバーとして使用されています。データベース、Webサーバー、またはプリントサーバーとしては使用されません。サーバーへのワイヤレス接続はなく、印刷する必要もありません。
コマンドウィンドウは、rootアクセスとともに提供されます。rootアクセスのあるセキュアシェルを介して接続されています。
コマンドのリストについてヘルプを照会できます。
指示:
無関係なサービスとプロセスを無効にしてオフにする必要があります。
サーバーセッションのクラッシュをシミュレートすることができます。シミュレーションはリセットできますが、サーバーを再起動することはできません。シミュレーションの初期状態に戻したい場合は、いつでも[すべてリセット]ボタンをクリックしてください。


以下の説明を参照してください
このサーバーは、DNSおよびタイムサーバーとして使用されています。データベース、Webサーバー、またはプリントサーバーとしては使用されません。サーバーへのワイヤレス接続はなく、印刷する必要もありません。
コマンドウィンドウは、rootアクセスとともに提供されます。rootアクセスのあるセキュアシェルを介して接続されています。
コマンドのリストについてヘルプを照会できます。
指示:
無関係なサービスとプロセスを無効にしてオフにする必要があります。
サーバーセッションのクラッシュをシミュレートすることができます。シミュレーションはリセットできますが、サーバーを再起動することはできません。シミュレーションの初期状態に戻したい場合は、いつでも[すべてリセット]ボタンをクリックしてください。


以下の説明を参照してください
CAS-003 試験問題 353
大学のヘルプデスクは、キャンパスのインターネットアクセスが機能していないという報告を受けています。ネットワーク管理者は管理ツールを調べて、1Gbpsインターネットが入力トラフィックで完全に飽和していることを確認します。管理者には、インターネットルーターに次の出力が表示されます。

管理者は大学のISPに支援を求めますが、問題を解決できるネットワークエンジニアと話すのに4時間以上かかります。上記の情報に基づいて、問題を解決するためにISPエンジニアは次のうちどれを行う必要がありますか?

管理者は大学のISPに支援を求めますが、問題を解決できるネットワークエンジニアと話すのに4時間以上かかります。上記の情報に基づいて、問題を解決するためにISPエンジニアは次のうちどれを行う必要がありますか?
CAS-003 試験問題 354
経営幹部は、新しい製造管理およびワークフロー自動化ソリューションを求めています。このアプリケーションは、専有情報と厳重に保護された企業企業秘密の管理を容易にします。
情報セキュリティチームは部門会議に参加しており、次のメモを用意しています。
人材は、アプリケーションに保存されている従業員データへの完全なアクセスを望んでいます。彼らは、クラウドベースのSaaSアプリケーションである従業員管理アプリケーションとの自動データ交換を望んでいます。
セールスは、顧客へのフィードバックを容易にするために、簡単な注文追跡を求めています。
法務部門は、企業秘密を保護するための適切な保護手段を求めています。彼らはまた、データ所有権の質問と法的管轄権にも関わっています。
製造業は使いやすさを求めています。組立ラインで作業する従業員は、追加の手順やオーバーヘッドに煩わされることはありません。システムの相互作用は迅速かつ簡単である必要があります。
品質保証は、最終製品の管理と、製造される製品の全体的なパフォーマンスの追跡に関係しています。彼らは、監視とベースライン化のためのワークフロープロセス全体への読み取り専用アクセスを望んでいます。
推奨されるソリューションは、オンサイトでホストされるユーザーフレンドリーなソフトウェアアプリケーションです。広範なACL機能を備えていますが、拡張性のためにすぐに利用できるAPIも備えています。読み取り専用アクセス、キオスク自動化、カスタムフィールド、およびデータ暗号化をサポートします。
次の部門の要求のうち、好ましい解決策とは対照的なものはどれですか?
情報セキュリティチームは部門会議に参加しており、次のメモを用意しています。
人材は、アプリケーションに保存されている従業員データへの完全なアクセスを望んでいます。彼らは、クラウドベースのSaaSアプリケーションである従業員管理アプリケーションとの自動データ交換を望んでいます。
セールスは、顧客へのフィードバックを容易にするために、簡単な注文追跡を求めています。
法務部門は、企業秘密を保護するための適切な保護手段を求めています。彼らはまた、データ所有権の質問と法的管轄権にも関わっています。
製造業は使いやすさを求めています。組立ラインで作業する従業員は、追加の手順やオーバーヘッドに煩わされることはありません。システムの相互作用は迅速かつ簡単である必要があります。
品質保証は、最終製品の管理と、製造される製品の全体的なパフォーマンスの追跡に関係しています。彼らは、監視とベースライン化のためのワークフロープロセス全体への読み取り専用アクセスを望んでいます。
推奨されるソリューションは、オンサイトでホストされるユーザーフレンドリーなソフトウェアアプリケーションです。広範なACL機能を備えていますが、拡張性のためにすぐに利用できるAPIも備えています。読み取り専用アクセス、キオスク自動化、カスタムフィールド、およびデータ暗号化をサポートします。
次の部門の要求のうち、好ましい解決策とは対照的なものはどれですか?
CAS-003 試験問題 355
不愉快な状況で開発者が去った後、会社は開発者がアクセスできるソフトウェアのセキュリティを心配しています。インシデント後のコードのセキュリティを確保するための最良の方法は次のうちどれですか?
