CAS-004 試験問題 171
セキュリティ エンジニアは、ローカル管理者アカウントの可視性と制御を強化することで、ユーザー エンドポイントのセキュリティ体制を強化するソリューションを実装する必要があります。エンドポイント セキュリティ チームはアラートに圧倒されており、運用上の負担を最小限に抑えたソリューションを求めています。さらに、ソリューションは実装後も良好なユーザー エクスペリエンスを維持する必要があります。
これらの目的を達成するのに最適なソリューションは次のうちどれですか?
これらの目的を達成するのに最適なソリューションは次のうちどれですか?
CAS-004 試験問題 172
IPSec ソリューションが導入されています。VPN コンセントレータと AAA サーバの両方の設定ファイルが図に示されています。
次の要件を満たすように構成ファイルを完成させます。
※EAP方式では相互証明書ベース認証(発行されたクライアント証明書あり)を使用する必要があります。
* IKEv2 暗号スイートは最も安全なように構成する必要があります
認証された動作モード、
* シークレットには、少なくとも 1 つの大文字、1 つの小文字、1 つの数字、および 1 つの特殊文字が含まれている必要があり、8 文字の最小長要件を満たしている必要があります。 手順 AAA サーバと VPN コンセントレータをクリックして設定を完了します。
適切なフィールドに入力し、ドロップダウン メニューから選択します。

VPN コンセントレーター:

AAAサーバー:

次の要件を満たすように構成ファイルを完成させます。
※EAP方式では相互証明書ベース認証(発行されたクライアント証明書あり)を使用する必要があります。
* IKEv2 暗号スイートは最も安全なように構成する必要があります
認証された動作モード、
* シークレットには、少なくとも 1 つの大文字、1 つの小文字、1 つの数字、および 1 つの特殊文字が含まれている必要があり、8 文字の最小長要件を満たしている必要があります。 手順 AAA サーバと VPN コンセントレータをクリックして設定を完了します。
適切なフィールドに入力し、ドロップダウン メニューから選択します。

VPN コンセントレーター:

AAAサーバー:

CAS-004 試験問題 173
組織の既存のインフラストラクチャには、データセンター間のサイト間 VPN が含まれています。昨年、高度な攻撃者が VPN コンセントレータのゼロデイ脆弱性を悪用しました。その結果、
最高情報セキュリティ責任者 (CISO) は、VPN ソリューションに対して別のゼロデイ エクスプロイトが使用された場合にサービス損失のリスクを軽減するために、インフラストラクチャの変更を行っています。
CISO が使用するのに最適な設計は次のうちどれですか?
最高情報セキュリティ責任者 (CISO) は、VPN ソリューションに対して別のゼロデイ エクスプロイトが使用された場合にサービス損失のリスクを軽減するために、インフラストラクチャの変更を行っています。
CISO が使用するのに最適な設計は次のうちどれですか?
CAS-004 試験問題 174
会社のセキュリティ エンジニアが出勤すると、次のシナリオに直面します。
1) ウェブサイトの改ざん
2) 社長から、Webサイトはブランドを傷つけているので早急に修正する必要があるとの電話
3) 競合他社からの求人
4) 過去 6 か月間のログに基づくセキュリティ アナリストの調査報告書では、外国の敵対国から発信されたさまざまな IP アドレスからのネットワーク内での横方向の移動によってどのようにデータが流出したかが説明されています。次の脅威アクターのうち最も関与している可能性が高いのはどれですか?
1) ウェブサイトの改ざん
2) 社長から、Webサイトはブランドを傷つけているので早急に修正する必要があるとの電話
3) 競合他社からの求人
4) 過去 6 か月間のログに基づくセキュリティ アナリストの調査報告書では、外国の敵対国から発信されたさまざまな IP アドレスからのネットワーク内での横方向の移動によってどのようにデータが流出したかが説明されています。次の脅威アクターのうち最も関与している可能性が高いのはどれですか?
CAS-004 試験問題 175
セキュリティ監査人は、エンターテインメント デバイスの動作方法を審査する必要があります。監査人は、セキュリティ レビューの次のステップを決定するために、ポート スキャン ツールの出力を分析しています。次のログ出力があるとします。
監査人が NEXT を使用するための最良のオプションは次のとおりです。

監査人が NEXT を使用するための最良のオプションは次のとおりです。



