CAS-003 試験問題 356

エンジニアリングチームは、特殊な在庫管理の目的で使用されるモバイルデバイスのフリートを開発および展開しています。これらのデバイスは次のことを行う必要があります。
*ユーザーの親しみやすさと使いやすさのためにオープンソースのAndroidに基づいている。
*物理的資産の在庫管理のための単一のアプリケーションを提供します。
*カメラの使用を許可するのはスキャン目的のインベントリアプリケーションのみです
*すべての構成ベースラインの変更を禁止します。
*これらの要件以外のデバイスリソースへのすべてのアクセスを制限しますか?
  • CAS-003 試験問題 357

    セキュリティエンジニアは、セキュリティ評価中にアプリケーションを分析して、一般的な脅威から保護するように構成されていることを確認しています。以下の出力が与えられます:

    セキュリティエンジニアがこの出力を生成するために最も使用した可能性が高いツールは次のうちどれですか?
  • CAS-003 試験問題 358

    アプリケーションはピアレビューと回帰テストを経て、リリースの準備ができています。セキュリティエンジニアは、アプリケーションバイナリを分析して、広くリリースされる前に潜在的な脆弱性を探すように求められます。
    アプリケーションを徹底的に分析した後、エンジニアは開発者に、オーバーフローを防ぐためにアプリケーションに追加の入力サニタイズを含める必要があることを通知します。セキュリティエンジニアがこの推奨事項を決定するために最も使用した可能性が高いツールは次のうちどれですか?
  • CAS-003 試験問題 359

    企業は最近急速な成長を遂げており、これまでよりスケーラブルなクラウドベースのソリューションに移行する必要があります。営業担当者は、ある顧客の情報が別の顧客に誤って開示されるのを防ぐために、競合する顧客に関する情報のための個別のシステムを維持しています。安全なデータ分離を提供するための最良の方法は次のうちどれですか。
  • CAS-003 試験問題 360

    セキュリティエンジニアが会社の評価を再度実行しています。セキュリティエンジニアは、レビューからの次の出力を調べます。
    エンジニアがこの評価を実行するために利用しているツールは次のうちどれですか?