CAS-004 試験問題 46
組織は災害復旧と業務継続を計画しています。
手順
次のシナリオと手順を確認してください。関連する各結果を影響を受けるホストと照合します。
シナリオ 3 を適切なホストに関連付けた後、ホストをクリックして、その結果に対する適切な修正アクションを選択します。
各結果は複数回使用される場合があります。
シミュレーションの初期状態に戻したい場合は、[すべてリセット] ボタンをクリックしてください。

手順
次のシナリオと手順を確認してください。関連する各結果を影響を受けるホストと照合します。
シナリオ 3 を適切なホストに関連付けた後、ホストをクリックして、その結果に対する適切な修正アクションを選択します。
各結果は複数回使用される場合があります。
シミュレーションの初期状態に戻したい場合は、[すべてリセット] ボタンをクリックしてください。

CAS-004 試験問題 47
脆弱性アナリストは、企業の社内開発ソフトウェアにゼロデイ脆弱性を特定しました。現在の脆弱性管理システムにはこの脆弱性をチェックする機能がないため、エンジニアに脆弱性管理システムの作成を依頼しました。
これらの要件を満たすのに最も適しているのは次のうちどれですか?
これらの要件を満たすのに最も適しているのは次のうちどれですか?
CAS-004 試験問題 48
ある企業は、管理された検出および対応サービスを実行する MSSP にアウトソーシングしています。MSSP では、サーバーをログ集約としてネットワーク内に配置する必要があり、MSSP アナリストへのリモート アクセスが可能になります。
重要なデバイスはログ アグリゲーターにログを送信し、データはマルチテナント クラウドにアーカイブされる前に 12 か月間ローカルに保存されます。その後、データは分析のためにログ集合体から MSSP データセンターのパブリック IP アドレスに送信されます。
セキュリティ エンジニアはソリューションのセキュリティを懸念しており、次の点に注意しています。
* 重要なデバイスは平文ログをアグリゲーターに送信します。
* ログ アグリゲータはフルディスク暗号化を利用します。
* ログ アグリゲーターはポート 80 経由で分析サーバーに送信します。
* MSSP 分析では、MFA を備えた SSL VPN を利用してログ アグリゲーターにリモート アクセスします。
※データは圧縮・暗号化されてクラウド上に保存されます。
エンジニアが最も懸念すべきことは次のうちどれですか?
重要なデバイスはログ アグリゲーターにログを送信し、データはマルチテナント クラウドにアーカイブされる前に 12 か月間ローカルに保存されます。その後、データは分析のためにログ集合体から MSSP データセンターのパブリック IP アドレスに送信されます。
セキュリティ エンジニアはソリューションのセキュリティを懸念しており、次の点に注意しています。
* 重要なデバイスは平文ログをアグリゲーターに送信します。
* ログ アグリゲータはフルディスク暗号化を利用します。
* ログ アグリゲーターはポート 80 経由で分析サーバーに送信します。
* MSSP 分析では、MFA を備えた SSL VPN を利用してログ アグリゲーターにリモート アクセスします。
※データは圧縮・暗号化されてクラウド上に保存されます。
エンジニアが最も懸念すべきことは次のうちどれですか?
CAS-004 試験問題 49
電子商取引会社はオンプレミスで Web サーバーを実行しており、リソース使用率は通常、
30%。過去 2 回のホリデー シーズン中に、接続数が多すぎるためにサーバーでパフォーマンスの問題が発生し、一部の顧客が注文を完了できませんでした。同社は、この種のパフォーマンスの問題を回避するためにサーバー構成の変更を検討しています。
最も費用対効果の高いソリューションは次のうちどれですか?
30%。過去 2 回のホリデー シーズン中に、接続数が多すぎるためにサーバーでパフォーマンスの問題が発生し、一部の顧客が注文を完了できませんでした。同社は、この種のパフォーマンスの問題を回避するためにサーバー構成の変更を検討しています。
最も費用対効果の高いソリューションは次のうちどれですか?
CAS-004 試験問題 50
複数のサードパーティ組織を利用してサービスを提供している大手銀行の最高情報責任者 (CIO) は、各パーティによる顧客データの取り扱いとセキュリティに懸念を抱いています。リスクを最適に管理するには次のどれを実装する必要がありますか?


