CAS-004-JPN 試験問題を無料オンラインアクセス

過去 1 年間の攻撃パターンを振り返ると、攻撃者は侵害を受けやすいシステムを見つけた後、偵察を停止したことがわかります。同社は、貴重な攻撃情報を取得しながら、この情報を使用して環境を保護する方法を見つけたいと考えています。
次のうち、会社が実装するのに最適なものはどれですか?

• A.WAF
• B.SIEM
• C.ハニーポット
• D.IDS

A社は#社を買収しました。監査中に、セキュリティエンジニアがB社の環境に適切なパッチが適用されていないことを発見しました。これを受け、A社はB社のインフラストラクチャをA社のセキュリティプログラムに統合するまで、両環境の間にファイアウォールを設置しました。
次のリスク処理手法のどれが使用されましたか?

• A.受け入れる
• B.転送
• C.軽減
• D.避ける

下流のサプライチェーンのリスクを最大限に軽減したい ASIC メーカーは、次のような検証手順を消費者に提供できます。

• A.ASIC 設計ファイルの MD5 ハッシュを組み込みます。
• B.ボード上に配置されたホログラフィックアイコンを分析します。
• C.X線検査で追跡可能な回路図を含めます。
• D.物理的に複製不可能な関数を活用します。

ユーザーが企業のラップトップからインターネット バンキングの Web サイトにアクセスしようとすると、HTTPS 接続エラーが発生します。その後、ユーザーは携帯電話でブラウザを開き、同じインターネット バンキングの Web サイトに問題なくアクセスできます。次のセキュリティ構成のうち、エラーの原因である可能性が最も高いのはどれですか?

• A.TLS 1.2
• B.クライアント認証
• C.HSTS
• D.証明書のピン留め

ある企業は、市場投入までの期間を短縮する戦略の一環として、ソフトウェア開発を第三者に委託しました。同社のポリシーには、以下の要件が定められています。
https://i.postimg.cc/8P9sB3zx/image.png
運用ソフトウェアをコンテナ レジストリに公開するために使用される資格情報は、安全な場所に保存する必要があります。
アクセスはパイプライン サービス アカウントに制限し、サードパーティの開発者が資格情報を直接読み取ることができないようにする必要があります。
これらの共有資格情報の保存とアクセスの監視に関して最も適切な推奨事項は次のどれでしょうか?

• A.MFA
• B.ローカルの安全なパスワードファイル
• C.TPM
• D.キーコンテナー