CAS-003 試験問題 471
ヘルプデスクは、財務部門から低速で断続的なインターネットアクセスに関する複数の電話を受けています。次の情報がまとめられています。
発信者1、IP 172.16.35.217、NETMASK 255.255.254.0
発信者2、IP 172.16.35.53、NETMASK 255.255.254.0
発信者3、IP 172.16.35.173、NETMASK 255.255.254.0
すべての発信者は同じスイッチに接続され、5つの組み込みインターフェイスを備えたルーターによってルーティングされます。アップストリームルータインターフェイスのMACは00-01-42-32-ab-1aです。
パケットキャプチャは次のことを示しています。
09:05:15.934840 arp reply 172.16.34.1 is-at 00:01:42:32:ab:1a(00:01:42:32:ab:1a)
09:06:16.124850 arp reply 172.16.34.1 is-at 00:01:42:32:ab:1a(00:01:42:32:ab:1a)
09:07:25.439811 arp reply 172.16.34.1 is-at 00:01:42:32:ab:1a(00:01:42:32:ab:1a)
09:08:10.937590 IP 172.16.35.1> 172.16.35.255:ICMPエコー要求、ID 2305、シーケンス1、長さ65534
09:08:10.937591 IP 172.16.35.1> 172.16.35.255:ICMPエコー要求、ID 2306、シーケンス2、長さ65534
09:08:10.937592 IP 172.16.35.1> 172.16.35.255:ICMPエコー要求、ID 2307、シーケンス3、長さ65534
ネットワーク上で発生しているのは次のうちどれですか?
発信者1、IP 172.16.35.217、NETMASK 255.255.254.0
発信者2、IP 172.16.35.53、NETMASK 255.255.254.0
発信者3、IP 172.16.35.173、NETMASK 255.255.254.0
すべての発信者は同じスイッチに接続され、5つの組み込みインターフェイスを備えたルーターによってルーティングされます。アップストリームルータインターフェイスのMACは00-01-42-32-ab-1aです。
パケットキャプチャは次のことを示しています。
09:05:15.934840 arp reply 172.16.34.1 is-at 00:01:42:32:ab:1a(00:01:42:32:ab:1a)
09:06:16.124850 arp reply 172.16.34.1 is-at 00:01:42:32:ab:1a(00:01:42:32:ab:1a)
09:07:25.439811 arp reply 172.16.34.1 is-at 00:01:42:32:ab:1a(00:01:42:32:ab:1a)
09:08:10.937590 IP 172.16.35.1> 172.16.35.255:ICMPエコー要求、ID 2305、シーケンス1、長さ65534
09:08:10.937591 IP 172.16.35.1> 172.16.35.255:ICMPエコー要求、ID 2306、シーケンス2、長さ65534
09:08:10.937592 IP 172.16.35.1> 172.16.35.255:ICMPエコー要求、ID 2307、シーケンス3、長さ65534
ネットワーク上で発生しているのは次のうちどれですか?
CAS-003 試験問題 472
$ 100,000に相当するシステムのエクスポージャー係数は、8%で、AROは4です。次の図のうち、システムのSLEはどれですか?
CAS-003 試験問題 473
セキュリティ管理者は、リストされている4つの要件に準拠するように、以下に示すデータベースサーバーを構成する必要があります。データベースサーバーで構成する必要のある適切なACLを、対応する要件にドラッグアンドドロップします。回答オプションは、一度だけ使用することも、まったく使用しないこともできます。


CAS-003 試験問題 474
企業は、管理された人材サービスのビジネスパートナーとビジネス契約を締結しました。最高情報セキュリティ責任者(CISO)は、2つの組織間で企業間VPNを設定するために必要なドキュメントを提供するように依頼されました。
このシナリオで必要なのは次のうちどれですか?
このシナリオで必要なのは次のうちどれですか?
CAS-003 試験問題 475
会社は、WMIを使用してすべてのWebサーバーのパフォーマンスを監視しています。ネットワーク管理者は、セキュリティエンジニアに、会社のクライアント向けポータルをホストしているWebサーバーの実行速度が遅いことを通知します。
調査の結果、セキュリティエンジニアは、複数のIPアドレスからSNMPを介してホスト情報を列挙しようとする試みが多数あることに気付きました。次のうち、偵察活動を防ぐためにセキュリティエンジニアが採用するのに最適な手法はどれですか?
調査の結果、セキュリティエンジニアは、複数のIPアドレスからSNMPを介してホスト情報を列挙しようとする試みが多数あることに気付きました。次のうち、偵察活動を防ぐためにセキュリティエンジニアが採用するのに最適な手法はどれですか?



