[2025-06-14更新,357問] 無料CompTIA CAS-004-JPN試験問題集、CAS-004-JPN難易度受験料(ページ 71)

CAS-004-JPN 試験問題 346

ある組織では、開発者が成果物を本番環境に直接デプロイできないように、開発プロセスのセキュリティ保護に取り組んでいます。この目的を達成するには、次のセキュリティプラクティスの推奨事項のうちどれが最適ですか。

A. 職務の分離を伴うポリシーとシステムを設定します。

B. 四半期ごとに本番システムへのすべてのアクセスを確認します。

C. すべてのシステムへの最小権限アクセスを実装します。

D. すべての開発者に必須の休暇を活用します。

E. すべてのユーザーに対してセキュリティ意識向上トレーニングを実施します。

F. すべての開発者と管理者にジョブローテーションを適用します。

CAS-004-JPN 試験問題 347

セキュリティアナリストは、Linux ワークステーション上のネットワーク接続を確認し、コマンドラインを使用してアクティブな TCP 接続を調べています。
アクティブなインターネット接続のみを表示するには、次のコマンドのうちどれを実行するのが最適ですか?

A. sudo netstat -antu | grep "LISTEN" | awk `{print$5}'

B. sudo netstat -nlt -p | grep "ESTABLISHED"

C. sudo netstat -plntu | grep -v "Foreign Address"

D. sudo netstat -pnut -w | column -t -s $'\w'

E. sudo netstat -pnut | grep -P ^tcp

CAS-004-JPN 試験問題 348

組織の継続的な脆弱性評価プログラムの一環として、最高情報セキュリティ責任者 (CISO) は、さまざまな脅威に対して組織のシステム、人員、および施設を評価したいと考えています。
評価の一環として、CISO は独立したサイバーセキュリティ評価会社に依頼し、組織の企業オフィスおよび遠隔地に対してソーシャルエンジニアリングと物理的な侵入テストを実行する予定です。
この評価の一環として採用される可能性が高いのは次のどの手法でしょうか?
（3つ選択してください。）

A. テールゲート

B. 不正な AP 置換

C. 権限昇格

D. ヴィッシング

E. バッジスキミング

F. SQLインジェクション

G. TOC/TOU の悪用

H. 脆弱性スキャン

CAS-004-JPN 試験問題 349

ホットスポットに関する質問
製品開発チームは、リリース前にレビュー用にコードスニペットを提出しました。
説明書
コードスニペットを分析し、コードスニペットごとに脆弱性を 1 つ選択し、修正を 1 つ選択します。
いつでもシミュレーションの初期状態に戻したい場合は、「すべてリセット」ボタンをクリックしてください。
コードスニペット 1