A.  サービスに対してポート スキャンを実行します。

B.  ライフサイクル管理の一環としてサービスをアップグレードする

C.  認証メカニズムを安全に構成する

D.  オペレーティング システムのインフラストラクチャにパッチを適用する

A.  企業ネットワークにアクセスできない専用セグメントを作成する ベンダー アクセス専用の VPN ハードウェアを実装する

B.  ベンダーの認証プロセスを確立する 認定ベンダーが VDI にアクセスして、HVAC 機器を監視および保守できるようにする

C.  ベンダーに、機器を接続するための標準のデスクトップ PC を提供します。ベンダーに、標準の企業 VPN を介したアクセスを提供します。

D.  ベンダーの機器を既存のネットワークに追加する 標準の企業 VPN を介してベンダーにアクセスを許可する

A.  XCCDF

B.  CVSS

C.  CVE

D.  ARF

E.  OVAL

F.  CPE

A.  動的解析

B.  ソフトウェア構成分析

C.  静的解析

D.  コード難読化

A.  VPN を展開し、公式のオープンソース ライブラリ リポジトリを構成し、脆弱性について完全なアプリケーション レビューを実行します。

B.  静的コード アナライザーでコードをスキャンし、特権ユーザーのパスワードを変更し、セキュリティ トレーニングを提供します。

C.  MFA を実装し、アプリケーション ログを確認して、WAF をデプロイします。

D.  特権ユーザー名を変更し、OS ログを確認して、ハードウェア トークンを展開します。