CAS-003 試験問題 36

企業の人材アプリケーションをPaaSプロバイダーに移行する際、最高プライバシー責任者(CPO)は、ベンダーのスタッフが移行するアプリケーション内のデータにアクセスできる可能性があることを懸念します。アプリケーションスタックには多層アーキテクチャが含まれており、市販のベンダーがサポートするソフトウェアパッケージを使用します。次のベストのうち、CPOの懸念に対処するものはどれですか?
  • CAS-003 試験問題 37

    セキュリティ管理評価者は、ネットワーク化された資産の全体的な構成コンプライアンステストを実行することを意図しています。評価者には、XML形式で提供される定義のパッケージが渡され、ファイルの多くには、「<object object_ref =.../>」と2つの共通のタグが含まれています。
    "<state state_ref =.../>"。次のツールのうち、これらの定義の使用を最もよくサポートしているのはどれですか?
  • CAS-003 試験問題 38

    組織がエンドポイントセキュリティソリューションを検討しています。製品を評価する際、組織には次の要件があります。
    *サーバー、ラップトップ、およびデスクトップインフラストラクチャをサポート
    *セキュリティリソースが限られているため、アクティブな保護機能を実装します
    *情報をセルフサービスで分類し、ポリシーを適用する機能をユーザーに提供します
    *保存データと使用中のデータを保護します
    次のエンドポイント機能のうち、上記の要件を最もよく満たすのはどれですか?(2つ選択してください。)
  • CAS-003 試験問題 39

    情報セキュリティ責任者は、1つの安全なネットワークと1つのオフィスネットワークを担当します。最近のインテリジェンスは、ネットワーク間で同様のログイン資格情報があるため、攻撃者が安全なネットワークにアクセスする機会があることを示唆しています。情報を変更する必要があるユーザーを決定するために、情報セキュリティ責任者はツールを使用して、両方のネットワークでハッシュ値を含むファイルをスキャンし、次のデータを受け取ります。

    ファイル内のハッシュ値からこの情報を収集するために使用されたツールは次のうちどれですか?
  • CAS-003 試験問題 40

    ヘルプデスクは、財務部門から低速で断続的なインターネットアクセスに関する複数の電話を受けています。次の情報がまとめられています。
    発信者1、IP 172.16.35.217、NETMASK 255.255.254.0
    発信者2、IP 172.16.35.53、NETMASK 255.255.254.0
    発信者3、IP 172.16.35.173、NETMASK 255.255.254.0
    すべての発信者は同じスイッチに接続され、5つの組み込みインターフェイスを備えたルーターによってルーティングされます。アップストリームルータインターフェイスのMACは00-01-42-32-ab-1aです。パケットキャプチャは次のことを示しています。
    09:05:15.934840 arp reply 172.16.34.1 is-at 00:01:42:32:ab:1a(00:01:42:32:ab:1a)
    09:06:16.124850 arp reply 172.16.34.1 is-at 00:01:42:32:ab:1a(00:01:42:32:ab:1a)
    09:07:25.439811 arp reply 172.16.34.1 is-at 00:01:42:32:ab:1a(00:01:42:32:ab:1a)
    09:08:10.937590 IP 172.16.35.1> 172.16.35.255:ICMPエコー要求、ID 2305、シーケンス1、長さ65534
    09:08:10.937591 IP 172.16.35.1> 172.16.35.255:ICMPエコー要求、ID 2306、シーケンス2、長さ65534
    09:08:10.937592 IP 172.16.35.1> 172.16.35.255:ICMPエコー要求、ID 2307、シーケンス3、長さ65534ネットワークで発生しているのは次のうちどれですか。