CAS-004-JPN 試験問題を無料オンラインアクセス

セキュリティ エンジニアは、組織のバグ報奨金プログラムを通じて、カスタム アプリケーションの特定のコンポーネントでのリモート コード実行に関するレポートを受け取ります。経営陣は、コンポーネントを適切に保護し、同様の問題を事前に回避したいと考えています。アプリケーション内の追加の脆弱なパスを発見するための最適なアプローチは次のどれですか。

• A.アプリケーションに対してすべてのペイロードを含むエクスプロイト フレームワークを実行し、アクセスできるかどうかを確認します。
• B.ネットワーク トラフィック アナライザーを使用して、リモート コード実行につながる悪意のあるパケットの組み合わせを見つけます。
• C.バグバウンティプログラムによって発見されたコンポーネントと入力に焦点を当てたファズ テストを実装します。
• D.ソフトウェア構成分析ツールを活用して、依存関係における既知の脆弱性をすべて見つけます。
• E.脆弱性スキャナーを使用して、複数の種類のネットワーク スキャンを実行し、脆弱性を探します。

過去 90 日間、多くのストレージ サービスがクラウド サービス環境で公開されており、セキュリティ チームはこれらのインスタンスが作成されていることを確認できませんでした。シャドー IT は、小規模なセキュリティ チームが追いつくよりも速く、データ サービスとインスタンスを作成しています。最高情報セキュリティ責任者 (CIASO) は、セキュリティ責任者 (CISO) が、セキュリティ リード アーキテクトにアーキテクトに、この問題の解決策を推奨するよう依頼しました。
次のうち、管理作業を最小限に抑えて問題を解決するのに最も適した方法はどれですか?

• A.ファイアウォール リクエストのリストを作成し、対象のクラウド サービスと比較します。
• B.CASB ソリューションを実装し、クラウド サービスのユース ケースを追跡して可視性を高めます。
• C.すべてのログとフィードをキャプチャしてから SIEM に取得し、次にクラウド サービス イベント用に取得する
• D.ユーザー行動システムを実装して、ユーザー イベントとクラウド サービス作成イベントを関連付けます。

小規模な銀行の最高情報セキュリティ責任者 (CISO) には、コア バンキング アプリケーションのサードパーティ侵入テストを毎年実施する必要があるというコンプライアンス要件があります。次のサービスのうち、最も低いリソース使用率でコンプライアンス要件を満たすのはどれですか?

• A.赤組狩り
• B.ブルーラーン演習
• C.ホワイトボックステスト
• D.ブラックボックステスト
• E.グレーボックス テスト

アナリストは政府機関から IOC のリストを受け取りました。この攻撃には次のような特徴があります。
1. 攻撃は大量のフィッシングから始まります。
2. ユーザーがリンクをクリックすると、ドロッパーが
コンピューター。
3. 各マルウェア サンプルには、ユーザーに関連付けられた固有のハッシュがあります。
アナリストは、既存のエンドポイント制御が有効かどうかを特定する必要があります。アナリストは次のリスク軽減手法のうちどれを使用する必要がありますか?

• A.実行可能ファイルをブロックリストに登録します。
• B.ハニーポットをラップトップに展開します。
• C.インシデント対応計画を更新します。
• D.砂場で爆発する。

グローバル組織のセキュリティ管理者は、個人情報を含むシステムのパスワードの複雑さのルールを更新したいと考えています。この情報を得るのに最適なリソースは次のどれでしょうか。

• A.CMMI
• B.NIST
• C.COPPA
• D.GDPR