[2024-09-23更新,153問] 無料CompTIA CAS-004試験問題集、CAS-004日本語試験対策(ページ 17)

CAS-004 試験問題 76

あるソフトウェア開発会社が、ソーシャルメディアプラットフォーム用の新しいモバイルアプリケーションを構築しています。同社は、モバイルクライアントとサーバー間のオンパス攻撃のリスクを軽減し、より強力なデジタルトラストを実装することで、ユーザーの信頼を獲得したいと考えています。ユーザーの信頼をサポートするために、同社は次の社内ガイドラインを公開しました。
* モバイルクライアントは、すべてのソーシャルメディアサーバーの ID をローカルで検証する必要があります。
* ソーシャルメディアサーバーは、証明書ステータスのTLSパフォーマンスを改善する必要があります
* ソーシャルメディアサーバーは、クライアントに HTTPS のみを使用するように通知する必要があります。
上記の要件を考慮すると、会社は次のどれを実施する必要がありますか? (2 つ選択してください)。

A. 高速UDPインターネット接続

B. OCSP ステープル

C. プライベート CA

D. DNSSEC

E. CRL

F. HSTS

G. 分散オブジェクトモデル

CAS-004 試験問題 77

ある病院では、ネットワークに接続された従来のデスクトップで制御される機能的磁気共鳴画像 (fMRI) スキャナーを使用しています。
fMRI の製造元は、レガシーシステムのパッチ適用をサポートしません。
レガシーデスクトップは、TCP ポート 445 でネットワークアクセス可能である必要があります。
セキュリティ管理者は、レガシーシステムが攻撃に対して脆弱になるのではないかと懸念しています。
セキュリティを確保しながら停止のリスクを軽減するための最善の戦略は次のどれでしょうか?

A. ネットワークをセグメント化し、制御されたインターフェースを構成する

B. HIDS をインストールし、使用されていないサービスを無効にします。

C. 既知の脆弱性に対しては重要なセキュリティパッチのみを適用します。

D. アプリケーションのホワイトリストを有効にし、SMB を無効にします。

CAS-004 試験問題 78

ソフトウェア開発会社の管理者は、デジタル署名を使用して会社のアプリケーションの整合性を保護したいと考えています。開発者は、すべてのアプリケーションで署名プロセスが失敗し続けると報告しています。ただし、署名に使用されている同じキーペアは Web サイトで正常に動作しており、有効であり、信頼できる CA によって発行されています。
署名が失敗する原因として最も可能性が高いのは次のどれですか?

A. 開発者のNTPサーバーが正しく設定されていません

B. CA は証明書を CRL に含めました。

C. 証明書のキー使用法が間違って設定されています。

D. 各アプリケーションの証明書にSANまたはワイルドカードのエントリがありません

CAS-004 試験問題 79

セキュリティアナリストは、データベース管理者のワークステーションがマルウェアに感染していることを発見しました。Jogs を調査したところ、感染したワークステーションが ODBC 経由で複数のデータベースに接続していることが確認されました。次のクエリ動作が記録されました。

このクエリがデータの取得と流出に使用されたと仮定すると、次のどのタイプのデータが侵害されたのでしょうか。また、インシデント対応計画にはどのような手順が含まれている必要がありますか。

A. 顧客 ID: 顧客サービス部門に侵害を通知し、アカウント番号の変更に取り組みます。

B. アカウント履歴。違反についてリレーションシップマネージャーに通知し、影響を受けるユーザーの新しいアカウントを作成します。

C. 個人の健康情報: 人事部に侵害を報告し、DLP ログを確認します。

D. PAN: 法務部門に侵害を報告し、ダークウェブ監視でこのデータを探します。

CAS-004 試験問題 80

IPSec ソリューションが展開されています。VPN コンセントレータと AAA サーバーの両方の構成ファイルが図に示されています。
次の要件を満たすように構成ファイルを完成させます。
* EAP 方式では、相互証明書ベースの認証 (発行されたクライアント証明書を使用) を使用する必要があります。
* IKEv2暗号スイートは最も安全なものに設定する必要があります
認証された操作モード、
* シークレットには、少なくとも 1 つの大文字、1 つの小文字、1 つの数字、および 1 つの特殊文字が含まれ、8 文字の最小長さ要件を満たしている必要があります。手順 AAA サーバーと VPN コンセントレータをクリックして、設定を完了します。
適切なフィールドに入力し、ドロップダウンメニューから選択します。