CAS-003 試験問題 431
アナリストは、名前の文字列に基づいて、アプリケーションのホワイトリストが有効になっている企業所有の企業管理のモバイルデバイスでの異常な動作を調査しています。デバイスが割り当てられている従業員は、承認された電子メールクライアントが、ブラウザウィンドウを起動できる警告メッセージを表示し、認識されない電子メールアドレスを「作成」ウィンドウに追加していると報告します。
アナリストに悪意のある行動を理解して特徴づける最良の機会を提供するのは、次のうちどれですか？
アナリストに悪意のある行動を理解して特徴づける最良の機会を提供するのは、次のうちどれですか？
CAS-003 試験問題 432
セキュリティアナリストにはインシデント対応の義務が割り当てられており、侵害されたと思われるWindowsデバイスで対応を開始する必要があります。次のコマンドのどれを最初にクライアントで実行する必要がありますか？
A）
B）
C）
D）
A）
B）
C）
D）
CAS-003 試験問題 433
開発者は、SDLC中のピアの作業に関するフィードバックを提供する必要があります。コードの変更を確認している間、Webアプリケーションの開発者セッションIDトークンは、安全でない接続を介して送信されます。脆弱性を修正するために開発者が実装を推奨するコードスニペットは次のうちどれですか？
A）
B）
C）
D）
A）
B）
C）
D）
CAS-003 試験問題 434
ある会社は最近、機密性の高いシステムにアクセスするために使用される新しいモバイルアプリケーションを開発しました。アプリケーションとシステムには、次の要件があります。
*アプリケーションには機密性の高い暗号化素材が含まれているため、ネットワーク経由でアクセスできないようにする必要があります
*システムをインターネットに公開しないでください
*通信はサーバーとクライアントの両方で暗号化および認証される必要がありますモバイルデバイスにアプリケーションをインストールするために使用できるのは次のうちどれですか？（2つ選択してください）。
*アプリケーションには機密性の高い暗号化素材が含まれているため、ネットワーク経由でアクセスできないようにする必要があります
*システムをインターネットに公開しないでください
*通信はサーバーとクライアントの両方で暗号化および認証される必要がありますモバイルデバイスにアプリケーションをインストールするために使用できるのは次のうちどれですか？（2つ選択してください）。
CAS-003 試験問題 435
脅威アドバイザリアラートがITセキュリティスタッフに電子メールで送信されました。アラートは、権限のない人がシステム上のファイルにリモートでアクセスできるようにする特定の種類のホストオペレーティングシステムを参照します。修正が最近公開されましたが、修正を実行する前に、最近のエンドポイント保護エンジンをインストールする必要があります。
システムがそれに応じて軽減されることを保証するために、次の最も構成する必要がある可能性が高いのはどれですか？
（2つ選択してください。）
システムがそれに応じて軽減されることを保証するために、次の最も構成する必要がある可能性が高いのはどれですか？
（2つ選択してください。）
