小さな会社は、運用コストを削減する必要があります。ベンダーはソリューションを提案しており、それらはすべて会社のWebサイトとサービスの管理に重点を置いています。最高情報セキュリティ責任者（CISO）は、提案で利用可能なすべてのリソースを専用にする必要があると主張していますが、プライベートクラウドの管理はオプションではありません。この会社に最適なソリューションは次のうちどれですか？

ある会社は、より迅速に市場に投入するための戦略の一環として、ソフトウェアを開発するためにサードパーティを雇いました。会社の方針は、以下の要件を概説しています。
本番ソフトウェアをコンテナレジストリに公開するために使用される資格情報は、安全な場所に保存する必要があります。
アクセスはパイプラインサービスアカウントに制限する必要があります。サードパーティの開発者が資格情報を直接読み取ることはできません。
これらの共有クレデンシャルへのアクセスを保存および監視するための最良の推奨事項は次のうちどれですか？

小さな会社が最近、軍事プログラムのプロトタイプ技術を開発しました。同社のセキュリティエンジニアは、新しく開発された専有情報の盗難の可能性を懸念しています。
脅威をプロアクティブに管理するために、セキュリティエンジニアは次のうちどれを行う必要がありますか？

会社のネットワーク上のホストが、SMBを介して拡散しているように見えるワームに感染しています。セキュリティアナリストは、その後の調査とマルウェア分析の証拠を維持しながら、インシデントを封じ込める任務を負っています。
次の手順のうち、最初に実行するのが最適なのはどれですか？

ある企業は、サイバーセキュリティの防御を強化することを目指しており、ネットワークインフラストラクチャに重点を置いています。このソリューションは、誤検知によって正当なトラフィックがドロップされないようにするために、会社のサービスの可用性に影響を与えることはできません。
次のうちどれが要件を満たしますか？