CAS-003 試験問題 391

機密データの漏洩を懸念しているセキュリティアナリストは、次のことを確認します。

次のツールのうち、アナリストがデータの漏えいが発生しているかどうかを確認できるのはどれですか?
  • CAS-003 試験問題 392

    セキュリティエンジニアは、パスワード推測攻撃をより困難にするために、アカウントデータベースにキーストレッチング技術を導入したいと考えています。これを達成するには、次のうちどれを考慮する必要がありますか?(2つ選択)
  • CAS-003 試験問題 393

    保険会社は、別の国で小さな会社を購入しようとしています。セキュリティ管理者がセキュリティデューデリジェンスの一環として実行するタスクは次のうちどれですか?
  • CAS-003 試験問題 394

    セキュリティマネージャーは、クラウドベースのSIEMソリューションに関する次のベンダー提案を検討しています。インシデントの数を減らし、インシデントの調査に費やす金額を節約することで、SIEMソリューションのコストを正当化することを目的としています。
    提案:
    月額5,000ドルのサービスサブスクリプションとしての外部クラウドベースのソフトウェア。年間の現在のインシデント数を50%削減することが期待されています。
    同社は現在、年間10件のセキュリティインシデントを抱えており、インシデントあたりの平均コストは10,000ドルです。3年後のこの提案のROIは次のうちどれですか?
  • CAS-003 試験問題 395

    病院は、ローカルユーザーとリモートユーザーの両方の画像にアクセスするためにWebサーバーを必要とする新しい画像ソフトウェアを展開しています。Webサーバーでは、安全なLDAPを介したユーザー認証が可能です。情報セキュリティ責任者は、Nmapを使用して追加情報を収集することにより、サーバーがイメージングサーバーへの暗号化されていないアクセスを許可しないようにしたいと考えています。次のように与えられます。
    *イメージングサーバーのIPは192.168.101.24です
    *ドメインコントローラーのIPは192.168.100.1です
    *クライアントマシンのIPは192.168.200.37です
    これがWebサーバー上で唯一開いている投稿であることを確認するために使用する必要があるのは次のうちどれですか?