CAS-004 試験問題 26
認証を必要としない一連の負荷分散された API にアクセスしようとすると、クライアントから速度の低下が報告されます。API をホストするサーバーの CPU 使用率が高くなっています。API の前にある WAF ではアラートが見つかりません。
パフォーマンスの問題をタイムリーに解決するためにセキュリティ エンジニアが推奨するのは次のうちどれですか?
パフォーマンスの問題をタイムリーに解決するためにセキュリティ エンジニアが推奨するのは次のうちどれですか?
CAS-004 試験問題 27
セキュリティ アナリストはバッファ オーバーフロー攻撃の可能性を調査しています。次の出力がユーザーのワークステーションで見つかりました。
グラフィック.linux_randomization.prg
次のテクノロジーのうち、メモリ セグメントの操作を軽減できるのはどれですか?
グラフィック.linux_randomization.prg
次のテクノロジーのうち、メモリ セグメントの操作を軽減できるのはどれですか?
CAS-004 試験問題 28
企業はワークロードをオンプレミスのみの IT インフラストラクチャからクラウドに移行したいと考えていますが、必要なすべての制御を実装することはできません。この実装に関連するリスクを最も適切に説明しているものは次のうちどれですか?
CAS-004 試験問題 29
リソースがクラウド環境で実行されている場合に最適な災害復旧ソリューションは次のうちどれですか?
CAS-004 試験問題 30
セキュリティ エンジニアは、組織の現在のソフトウェア開発業務を監査しており、複数のオープンソース ライブラリが組織のソフトウェアに統合されていることを発見しました。この組織は現在、開発したソフトウェアに対して SAST と DAST を実行しています。
オープンソース ライブラリのセキュリティを確保するために、組織は次のどれを SDLC に組み込む必要がありますか?
オープンソース ライブラリのセキュリティを確保するために、組織は次のどれを SDLC に組み込む必要がありますか?
