[2024-09-23更新,153問] 無料CompTIA CAS-004試験問題集、CAS-004日本語試験対策(ページ 13)

CAS-004 試験問題 56

セキュリティアーキテクトは、データベースバックエンドを使用する Web アプリケーションを実装しています。運用前に、アーキテクトは XSS 攻撃の可能性を懸念しており、これらの攻撃を防ぐために導入できるセキュリティ制御を特定したいと考えています。
このセキュリティ上の懸念に対処するために、建築家は次のどの情報源を参照できますか?

A. SDLC

B. IEEE

C. OWASP

D. 楕円

CAS-004 試験問題 57

セキュリティコンサルタントは、Active Directory がない小規模オフィスにワイヤレスセキュリティを設定する必要があります。
集中アカウント管理がないにもかかわらず、オフィスマネージャーは、ワイヤレス認証に対するブルートフォース攻撃を防ぐために、高度な防御を確保したいと考えています。
次のテクノロジーのうち、このニーズを最もよく満たすものはどれでしょうか?

A. ファラデーケージ

B. WPA2 PSK

C. WPA3SAE

D. WEP 128 ビット

CAS-004 試験問題 58

セキュリティアーキテクトは、エンタープライズネットワークのサーバーセグメントで、各サーバーにセキュアで測定されたブート機能が必要であることを指定しました。アーキテクトは、サービスコンシューマーとピアがホストされたサービスの整合性を検証できるようにしたいと考えています。検証を有効にするために、アーキテクトは次のどの機能を考慮する必要がありますか。

A. 集中認証サーバー

B. SIEM

C. エンタープライズ HSM

D. vTPM

CAS-004 試験問題 59

Web サーバーからの次のログスニペットがあるとします。

このタイプの攻撃を最もよく表すのは次のどれですか?

A. SQLインジェクション

B. クロスサイトスクリプティング

C. ブルートフォース

D. クロスサイトリクエストフォージェリ

CAS-004 試験問題 60

クライアントがプロジェクトの範囲を追加しています。クライアントのシステムの更新または修正を要求する場合、次のどのプロセスを使用する必要がありますか?

A. 実装エンジニアは、システムエンジニアと最高情報セキュリティ責任者に直接承認を要求します。

B. 変更管理委員会は提出内容を確認し、承認する必要があります。

C. 情報システムセキュリティ担当者は、システムエンジニアにシステムアップデートを提供します。

D. セキュリティエンジニアは、プロジェクトマネージャーにクライアントのシステムの更新を確認するように依頼します。

正解: B

A) 実装エンジニアがシステムエンジニアと最高情報セキュリティ責任者に直接承認を求めるのは、変更管理委員会とプロジェクトマネージャーを迂回するため、クライアントのシステムの更新または修正を要求する正しいプロセスではありません。これにより、プロジェクトの目的と成果物に危害を及ぼす可能性のある不正な変更が発生する可能性があります。
C) 情報システムセキュリティ担当者がシステムエンジニアにシステム更新を提供する方法は、変更管理委員会やプロジェクトマネージャーが関与しないため、クライアントのシステムの更新や修正を要求する正しいプロセスではありません。これにより、セキュリティの脆弱性や他のシステムコンポーネントとの競合を招く可能性のある不正な変更が発生する可能性があります。
D) セキュリティエンジニアがプロジェクトマネージャーにクライアントのシステムの更新を確認するように依頼することは、変更管理委員会が関与していないため、クライアントのシステムの更新または修正を要求する正しいプロセスではありません。プロジェクトマネージャーは変更管理プロセスを促進する責任がありますが、変更要求を承認または拒否する責任はありません。
https://www.projectmanager.com/blog/change-control-board-roles-abilities-processes 説明:
変更管理委員会 (CCB) は、提案された変更をプロジェクトに実装するかどうかを決定する、主題の専門家とマネージャーで構成される委員会です。変更管理委員会は、チームまたは組織内で変更を管理するための役割とプロセスを定義する変更管理計画の一部です。変更管理委員会は、プロジェクトの範囲、スケジュール、予算、品質、またはリスクに影響を与える変更要求の提出を審査して承認する必要があります。変更管理委員会は、変更要求の影響と利点を評価し、それを承認、拒否、または延期するかどうかを決定します。