CAS-004 試験問題 31
ある企業は、より迅速に市場投入するための戦略の一環として、ソフトウェアの開発にサードパーティを雇いました。会社のポリシーでは、次の要件が概説されています。
実稼働ソフトウェアをコンテナー レジストリに公開するために使用される資格情報は、安全な場所に保存する必要があります。
アクセスは、サードパーティ開発者が資格情報を直接読み取ることができないように、パイプライン サービス アカウントに制限する必要があります。
これらの共有資格情報へのアクセスを保存および監視するための最良の推奨事項は次のうちどれですか?
実稼働ソフトウェアをコンテナー レジストリに公開するために使用される資格情報は、安全な場所に保存する必要があります。
アクセスは、サードパーティ開発者が資格情報を直接読み取ることができないように、パイプライン サービス アカウントに制限する必要があります。
これらの共有資格情報へのアクセスを保存および監視するための最良の推奨事項は次のうちどれですか?
CAS-004 試験問題 32
セキュリティ アナリストは SIEM イベントをレビューしていますが、特定のイベントを処理する方法がわかりません。ファイルは、このタイプのファイルがこのアラートを定期的にトリガーすることを認識しているセキュリティ ベンダーとともにレビューされます。
この情報に基づいて、セキュリティ アナリストはこのアラートを認識します。このアクションの理由として考えられる可能性が最も高いのは次のイベント分類のうちどれですか?
この情報に基づいて、セキュリティ アナリストはこのアラートを認識します。このアクションの理由として考えられる可能性が最も高いのは次のイベント分類のうちどれですか?
CAS-004 試験問題 33
監査中に、元従業員 20 人中 4 人が依然として電子メール アカウントにアクセスしていることがサンプルから判明しました。
情報セキュリティ アナリストがアクセスを調査し、監査が有効であったかどうかを判断しています。
次のうち、検証に役立ち、監査に必要な文書を提供するものはどれですか?
情報セキュリティ アナリストがアクセスを調査し、監査が有効であったかどうかを判断しています。
次のうち、検証に役立ち、監査に必要な文書を提供するものはどれですか?
CAS-004 試験問題 34
セキュリティ管理者のアンは、悪意のあるユーザーがプライベートの連絡先リストにアクセスできるようにする攻撃に関する情報を提供する脅威フィードを確認しています。アンは、自分の環境内で脆弱性が悪用される可能性があるという通知を受け取ります。この情報を考慮すると、アンは以下の増加が予測できます。
CAS-004 試験問題 35
セキュリティ エンジニアは、最近デプロイされた Web アプリケーションの評価を実行しました。エンジニアは、次の URL にアクセスして、会社のレポートを抽出することができました。
www.intranet.abc.com/get-files.jsp?file=report.pdf
セキュリティ エンジニアが推奨するのに最も適した緩和手法は次のうちどれですか?
www.intranet.abc.com/get-files.jsp?file=report.pdf
セキュリティ エンジニアが推奨するのに最も適した緩和手法は次のうちどれですか?