CAS-004 試験問題 26
サイバーセキュリティアナリストは、潜在的なインシデントが発生していることを示すチケットを受け取ります。 「お問い合わせ」フォームを含む Web サイトによって生成されたログ ファイルに大量のログがあります。
アナリストは、Web サイトのトラフィックの増加が最近のマーケティング キャンペーンによるものか、または潜在的なインシデントによるものかを判断する必要があります。アナリストにとって最も役立つのは次のうちどれですか。
アナリストは、Web サイトのトラフィックの増加が最近のマーケティング キャンペーンによるものか、または潜在的なインシデントによるものかを判断する必要があります。アナリストにとって最も役立つのは次のうちどれですか。
CAS-004 試験問題 27
会社 A が会社 B を買収しました。初期評価中に、両社は同じ SSO システムを使用していることがわかりました。ユーザーの移行を支援するために、会社 A は次のことを要求しています。
* 合併が完了するまで、両社のユーザーは単一のユーザー名とパスワードを使用する必要があります。
* 同じ部門のユーザーには同じ権限と特権のセットが与えられますが、IP が異なる場合は権限と特権のセットも異なります。
* 会社 B のユーザーは、会社 A の利用可能なリソースにアクセスできる必要があります。
次のどれが最善の解決策ですか? (2 つ選択してください)。
* 合併が完了するまで、両社のユーザーは単一のユーザー名とパスワードを使用する必要があります。
* 同じ部門のユーザーには同じ権限と特権のセットが与えられますが、IP が異なる場合は権限と特権のセットも異なります。
* 会社 B のユーザーは、会社 A の利用可能なリソースにアクセスできる必要があります。
次のどれが最善の解決策ですか? (2 つ選択してください)。
CAS-004 試験問題 28
開発者は、外部向けの安全な Web アプリケーションを開発したいと考えています。開発者は、Web アプリケーションのセキュリティ分野でツール、方法論、記事、ドキュメントを作成するオンライン コミュニティを探しています。次のうち、最適なオプションはどれですか。
CAS-004 試験問題 29
組織には以下の内容を含む契約文書が必要です。
* 対象の概要
* 目標と目的
* 各当事者のパフォーマンス指標
* 合意がすべての当事者によってどのように管理されているかの確認
このタイプの契約文書を最もよく表すのは次のどれですか?
* 対象の概要
* 目標と目的
* 各当事者のパフォーマンス指標
* 合意がすべての当事者によってどのように管理されているかの確認
このタイプの契約文書を最もよく表すのは次のどれですか?
CAS-004 試験問題 30
ユーザーが疑わしいメールをセキュリティ アナリストに転送して確認してもらいました。アナリストがメールを調べたところ、URL にも添付ファイルにも悪意のあるアクティビティの兆候は見られませんでした。アナリストはメールの正当性を確認するために、次のどの情報収集方法を使用する必要がありますか。