CAS-003 試験問題 371
セキュリティコンサルタントは、会社が顧客データを保存するためにクライアントマシン上のデータベースを利用しているかどうかを発見しようとしています。コンサルタントは次の情報を確認します。
次のコマンドのどれがこの出力を提供しますか？
次のコマンドのどれがこの出力を提供しますか？
CAS-003 試験問題 372
コアインシデント対応チームの一部であるファーストレスポンダーは、ランサムウェアの発生を封じ込めるために取り組んでおり、ディレクトリ全体を暗号化するためにNASに呼び出していた3つのホスト、ホストを分離するために急いでデータ損失を引き起こしました調査せずにすぐにシャットダウンされ、その後隔離されました。次のうちどれが逃されましたか？（2つ選択してください。）
CAS-003 試験問題 373
アプリケーション開発者は、クリックジャッキングの脆弱性の影響を受けやすいWebアプリケーションについて知らされています。この脆弱性を解決するために最も適切なコードスニペットは次のうちどれですか。
A）
B）
D）
A）
B）
D）
CAS-003 試験問題 374
セキュリティアーキテクトが新しいデジタルトランスフォーメーションプログラムに割り当てられました。目的は、顧客により良い機能を提供し、コストを削減することです。プログラムは、次の要件を強調しています。
1.ユーザーはあまり頻繁にログインしないため、長期間のセッションが必要です。
2.ソリューションには、モバイルアプリケーションとWebアプリケーションを含む複数のSPがあります。
3.一元化されたIdPは、すべての顧客のデジタルチャネルに利用されます。
4.アプリケーションは、フォーラムやカスタマーポータルなどのさまざまな機能タイプを提供します。
5.ユーザーエクスペリエンスは、モバイルアプリケーションとWebベースのアプリケーションの両方で同じである必要があります。
これらの要件を満たしながら、セキュリティを向上させるのに最適なのは次のうちどれですか？
1.ユーザーはあまり頻繁にログインしないため、長期間のセッションが必要です。
2.ソリューションには、モバイルアプリケーションとWebアプリケーションを含む複数のSPがあります。
3.一元化されたIdPは、すべての顧客のデジタルチャネルに利用されます。
4.アプリケーションは、フォーラムやカスタマーポータルなどのさまざまな機能タイプを提供します。
5.ユーザーエクスペリエンスは、モバイルアプリケーションとWebベースのアプリケーションの両方で同じである必要があります。
これらの要件を満たしながら、セキュリティを向上させるのに最適なのは次のうちどれですか？
CAS-003 試験問題 375
新しいシステムの開発プロセスの一環として、組織は要件分析とリスク評価を実行することを計画しています。新しいシステムは、組織がデータ分析を実行するために使用していたレガシーシステムに取って代わります。
プロジェクトのこのフェーズで経営陣が実施する活動の一部である可能性が最も高いのは次のうちどれですか？
プロジェクトのこのフェーズで経営陣が実施する活動の一部である可能性が最も高いのは次のうちどれですか？