[2024-09-23更新,153問] 無料CompTIA CAS-004試験問題集、CAS-004日本語試験対策(ページ 9)

CAS-004 試験問題 36

開発者は、プログラムの各モジュールの整合性を維持し、悪意のあるユーザーによってコードが変更されないようにしたいと考えています。
開発者が実行するのに最適なのは次のうちどれですか? (2 つ選択してください。)

A. 信頼できる第三者によるコード署名を利用します。

B. 証明書ベースの認証を実装します。

C. MD5ハッシュを検証します。

D. パスワードを使用してプログラムを圧縮します。

E. 3DES で暗号化します。

F. DACL を読み取り専用にします。

正解: A,F

説明
信頼できる第三者によるコード署名を利用し、DACL (任意アクセス制御リスト) を読み取り専用にすることは、開発者がプログラムの各モジュールの整合性を維持し、悪意のあるユーザーがコードを変更できないようにするために実行できるアクションです。コード署名は、デジタル署名を使用してコードの信頼性と整合性を検証し、不正な変更や改ざんを防止する手法です。証明機関などの信頼できる第三者は、コード署名用のデジタル証明書を発行して検証できます。DACL は、オブジェクトにアクセスしたり変更したりするためにユーザーまたはグループに許可または拒否される権限を定義するオブジェクトの属性です。DACL を読み取り専用にすると、権限のないユーザーまたはグループが権限を変更したりコードにアクセスしたりするのを防ぐことができます。証明書ベースの認証を実装することは、開発者がプログラムの各モジュールの整合性を維持し、悪意のあるユーザーがコードを変更できないようにするために実行できるアクションではなく、デジタル証明書に基づいてユーザーまたはデバイスの ID を確認し、不正なアクセスやなりすましを防止する方法です。 MD5 ハッシュの検証は、開発者がプログラムの各モジュールの整合性を維持し、悪意のあるユーザーがコードを変更できないようにするために実行できるアクションではなく、暗号化ハッシュ関数に基づいてファイルの整合性をチェックし、偶発的または意図的な変更や破損を検出する方法です。パスワードを使用してプログラムを圧縮することは、開発者がプログラムの各モジュールの整合性を維持し、悪意のあるユーザーがコードを変更できないようにするために実行できるアクションではなく、ファイルのサイズを縮小してパスワードで保護し、不正なアクセスや抽出を防ぐ方法です。3DES による暗号化は、開発者がプログラムの各モジュールの整合性を維持し、悪意のあるユーザーがコードを変更できないようにするために実行できるアクションではなく、対称キー暗号化アルゴリズムに基づいてデータの機密性を保護し、不正な開示や傍受を防ぐ方法です。検証済みの参照:
https://www.comptia.org/blog/what-is-code-signing
https://partners.comptia.org/docs/default-source/resources/casp-content-guide

CAS-004 試験問題 37

セキュリティエンジニアの推定によると、同社の人気 Web アプリケーションでは 1 日に 100 件の侵入の試みが発生しています。過去 4 年間で、同社のデータは 2 回侵害されています。
侵入が成功した場合、エンジニアは ARO として次のどれを報告する必要がありますか?

A. 0.5

B. 36,500

C. 8

D. 50

CAS-004 試験問題 38

最近、ある製薬会社が顧客向け Web ポータル内でセキュリティ侵害を経験しました。攻撃者は SQL インジェクション攻撃を実行し、会社が管理するデータベースからテーブルをエクスポートして、顧客情報を公開しました。
同社は、IaaS モデルを利用して CSP でアプリケーションをホストしています。侵害の最終的な責任は次のうちどれですか?

A. 製薬会社

B. クラウドソフトウェアプロバイダー

C. Webポータルソフトウェアベンダー

D. データベースソフトウェアベンダー

CAS-004 試験問題 39

ある会社では最近、SIEM を導入し、ファイアウォール、ファイルサーバー、ドメインコントローラー、Web サーバー、ラップトップからログをインポートし始めました。セキュリティアナリストは一連の SIEM アラートを受信し、対応の準備をします。アラート情報は次のとおりです。

セキュリティアナリストが最初に行うべきことはどれですか?

A. abc-uaa-fsl の管理者を無効にします。ローカルアカウントが侵害されています。

B. abc-usa-fsl サーバーをシャットダウンします。プレーンテキストの資格情報が使用されています。

C. jdoe アカウントを無効にします。侵害されている可能性があります。

D. abc-usa-fw01 をシャットダウンします。リモートアクセス VPN の脆弱性が悪用されています。

正解: C

説明
SIEM アラートに基づき、セキュリティアナリストは、攻撃者によって侵害されている可能性が高いため、まず jdoe アカウントを無効にする必要があります。アラートには、jdoe アカウントがファイルサーバーである abc-usa-fsl サーバーに正常にログオンし、Web サーバーである abc-web01 サーバーへの SMB (445) トラフィックを開始したことを示しています。これは、攻撃者がファイルサーバーから Web サーバーにデータを盗み出そうとしている可能性があることを示しています。jdoe アカウントを無効にすると、この不正なアクティビティを阻止し、さらなる被害を防ぐのに役立ちます。
abc-usa-fsl の Administrator を無効にすると、ローカルアカウントが侵害されますが、これは最初に行うべきアクションではありません。アラートからは、ローカルアカウントが侵害されているかどうかが明確ではないためです。アラートには、abc-usa-fsl の Administrator のログオンイベントが成功したことが示されていますが、それがローカルアカウントかドメインアカウントか、または承認されたかどうかは指定されていません。さらに、ローカルアカウントを無効にしても、jdoe から abc-web01 への SMB トラフィックは停止されません。
プレーンテキストの資格情報が使用されている abc-usa-fsl サーバーをシャットダウンすることは、最初に行うべきアクションではありません。アラートからは、プレーンテキストの資格情報が使用されているかどうかが明確ではないためです。アラートには、abc-admin1-logon から abc-usa-fsl への RDP (3389) トラフィックがあったことが示されていますが、資格情報が暗号化されているかどうかは指定されていません。さらに、ファイルサーバーをシャットダウンすると、通常の操作が中断され、他のユーザーに影響します。
abc-usa-fw01 をシャットダウンすると、リモートアクセス VPN の脆弱性が悪用されますが、アラートからはリモートアクセス VPN の脆弱性が悪用されているかどうかが明確ではないため、最初に行うべきアクションではありません。アラートでは、abc-usa-dcl から abc-web01 への FTP (21) トラフィックがあったことが示されていますが、それが VPN に関連しているかどうかは明記されていません。さらに、ファイアウォールをシャットダウンすると、ネットワークが他の脅威にさらされ、他のサービスに影響を及ぼします。参照: SIEM とは? | Microsoft Security、SIEM アラートとは? | Cofense

CAS-004 試験問題 40

組織は災害復旧と業務継続を計画しています。
説明書
次のシナリオと手順を確認します。関連する各発見事項を、影響を受けるホストに一致させます。
シナリオ 3 を適切なホストに関連付けた後、ホストをクリックして、その検出結果に対する適切な修正アクションを選択します。
各検出結果は複数回使用される場合があります。
いつでもシミュレーションの初期状態に戻したい場合は、「すべてリセット」ボタンをクリックしてください。