CAS-004 試験問題 151
企業セキュリティ チームによる新しい指令では、企業ネットワークにアクセスする前にすべてのエンドポイントがセキュリティ ベースラインを満たす必要があるとされています。すべてのサーバーとデスクトップ コンピューターは、各サブネットにインストールされた専用の内部スキャナー アプライアンスによってスキャンされます。ただし、リモート ワーカーのラップトップはネットワークに定期的にアクセスしません。セキュリティ チームがリモート ワーカーのラップトップを企業ネットワークへのアクセスを許可する前にスキャンできるようにするには、次のうちどれが最適なオプションですか。
CAS-004 試験問題 152
システム管理者は、ネットワークに接続する前にホスト システムの強化を行っています。管理者は、OS が完全に起動する前にホストが安全であることを保証するために、ブート ローダーに保護を追加したいと考えています。
次のどれが最も優れたブートローダー保護を提供しますか?
次のどれが最も優れたブートローダー保護を提供しますか?
CAS-004 試験問題 153
セキュリティ アナリストが、オンライン プロセスにデータが挿入される新しい IOC を確認しています。IOC は、データ挿入が次の方法で発生する可能性があることを示しています。
* 5桁の数字の後にダッシュ、さらに4桁の数字が続く。または
* 5桁の数字
これらの IOC のいずれかが特定されると、オンライン プロセスは動作を停止します。次の正規表現のうち、NIPS に実装する必要があるのはどれですか。
* 5桁の数字の後にダッシュ、さらに4桁の数字が続く。または
* 5桁の数字
これらの IOC のいずれかが特定されると、オンライン プロセスは動作を停止します。次の正規表現のうち、NIPS に実装する必要があるのはどれですか。
