CAS-003 試験問題 451
企業は、不満を持った従業員が秘密のチャネルを介して知的財産データを転送することを懸念しています。次のツールのうち、従業員がICMPエコー応答パケットにデータを書き込むことができるのはどれですか?
CAS-003 試験問題 452
政府は、運用上のセキュリティを保護できない可能性のあるテクノロジーの使用によって、遠隔地の軍事任務が悪影響を受けることを懸念しています。この懸念を解消するために、次のような多くのソリューションが実装されています。
*はんだが家族と安全に通信できるようにする個人的な電子メールやチャットセッションを含む、すべてのインバウンドおよびアウトバウンド通信のエンドツーエンド暗号化
*レイヤー7の検査とTCP/UDPポートの制限(TCPポート80と443および承認されたアプリケーションのみを許可するファイアウォールルールを含む)
*ミッション関連のツールとサイトのみを許可する承認済みのWebサイトとアプリケーションのホストベースのホワイトリスト
*送信元IPアドレスをスクランブルするために複数のプロキシサーバーを含めるための衛星通信の使用このシナリオで最も懸念されるのは次のうちどれですか?
*はんだが家族と安全に通信できるようにする個人的な電子メールやチャットセッションを含む、すべてのインバウンドおよびアウトバウンド通信のエンドツーエンド暗号化
*レイヤー7の検査とTCP/UDPポートの制限(TCPポート80と443および承認されたアプリケーションのみを許可するファイアウォールルールを含む)
*ミッション関連のツールとサイトのみを許可する承認済みのWebサイトとアプリケーションのホストベースのホワイトリスト
*送信元IPアドレスをスクランブルするために複数のプロキシサーバーを含めるための衛星通信の使用このシナリオで最も懸念されるのは次のうちどれですか?
CAS-003 試験問題 453
企業は、顧客向けに新しいフロントエンドユーザーインターフェイスを実装する過程にあります。目標は、顧客により多くのセルフサービス機能を提供することです。このアプリケーションは過去6か月にわたって開発者によって作成されており、プロジェクトは現在テスト段階にあります。
ソリューション全体で最もセキュリティをカバーするために、SDLの一部として実装する必要があるセキュリティアクティビティは次のうちどれですか?(2つ選択してください)。
ソリューション全体で最もセキュリティをカバーするために、SDLの一部として実装する必要があるセキュリティアクティビティは次のうちどれですか?(2つ選択してください)。
CAS-003 試験問題 454
技術者は、ファイアウォールの自動システムから次のセキュリティアラートを受け取ります。

アラートを確認した後、次のうちどれが最良の分析ですか?

アラートを確認した後、次のうちどれが最良の分析ですか?
CAS-003 試験問題 455
技術者は、予算の制約のために古いSSLサーバーを使用し、PFSを有効にした後、パフォーマンスが大幅に低下することを発見しました。技術者は、パフォーマンスが大幅に低下した理由を特定できません。新しいバージョンのSSLサーバーでも同じパフォーマンス低下は発生しません。技術者にとって、セキュリティよりもパフォーマンスが最優先事項です。各システムのシステム仕様と構成を以下に示します。

次のうち、パフォーマンスの低下の原因である可能性が最も高く、変更する必要があるのはどれですか?

次のうち、パフォーマンスの低下の原因である可能性が最も高く、変更する必要があるのはどれですか?
